El kit de phishing de Google AitM utiliza WebSockets para eludir la AMF en tiempo real

Un kit de phishing de cuenta de Google utiliza conexiones WebSocket en vivo para guiar a las víctimas a través de pantallas de inicio de sesión falsas, transmitir solicitudes de autenticación y robar sesiones autenticadas. La campaña muestra cómo los atacantes pueden pasar MFA reenviando los pasos de inicio de sesión en tiempo real en lugar de romper los controles de seguridad ellos mismos.

La operación se dirige a personas vinculadas a organizaciones de investigación en Taiwán. Los investigadores de Cisco Talos identificaron la campaña, rastreada como UAT-11985, a mediados de 2016 y detallaron su kit de phishing en un informe de investigación de amenazas de octubre publicado el 8 de octubre. Google AitM Phishing Kit Los correos electrónicos se hicieron pasar por el Centro de la Unión Europea de Taiwán, el Instituto de Relaciones Internacionales de NCCU y el Instituto de Investigación de Taiwán. Evento suplantado del Centro de la Unión Europea de Taiwán (Fuente – Cisco Talos) El enfoque atrae a las víctimas hacia el mismo riesgo de robo de sesión visto en los ataques de phishing Tycoon 2FA, donde una página de inicio de sesión convincente se encuentra entre los usuarios y un servicio de autenticación real.

Las técnicas similares de phishing de JWR WebSocket muestran cómo las conexiones persistentes pueden admitir la interacción en vivo, aunque ese marco se dirige a la información bancaria y de pago. La publicación Google AitM Phishing Kit Uses WebSockets to Bypass MFA in Real Time apareció por primera vez en Cyber Security News.

Consultar publicación original ↗