Tycoon 2FA Operators Adopt OAuth Device Code Phishing to Bypass MFA
15/05/2026-14:33 15/05/2026-14:35 מחשבים וטכנולוגיה Cyber Security News דיווח
.webp)
Cybercriminals behind the Tycoon 2FA phishing kit have added a powerful new weapon to their playbook. By combining their well-known phishing infrastructure with OAuth Device Code abuse, they can now steal access to Microsoft 365 accounts without ever
סיכום מאמרפושעי סייבר מאחורי ערכת ההונאה Tycoon 2FA הוסיפו כלי חדש ורב עוצמה לארסנל שלהם. באמצעות שילוב תשתית ההונאה הידועה שלהם עם ניצול קוד ההתקן של OAuth, הם יכולים כעת לגנוב גישה לחשבונות Microsoft 365 מבלי לעבור אימות רב-גורמי (MFA). השיטה החדשה מאפשרת לתוקפים לעקוף את אבטחת החשבונות ולהשיג גישה למידע רגיש. הפושעים משתמשים ב-OAuth Device Code Phishing כדי להשיג אסימוני גישה לאימות, המאפשרים להם לגשת לחשבונות מבלי להזדקק לסיסמאות או לקודי אימות. השימוש בטכניקה זו הופך את ההונאה למסוכנת ויעילה יותר, ומדגיש את הצורך בשיטות אבטחה מתקדמות להגנה על חשבונות עסקיים. פושעי הסייבר ממשיכים לפתח שיטות חדשות לעקיפת אמצעי האבטחה, ודורשים מעקב מתמיד ועדכון אמצעי ההגנה.
.webp){kind=icon}
