即時訊息
產品方案
網釣工具包Astaroth同時針對Gmail及M365帳號而來，能繞過多因素驗證並挾持帳號
Veri FIDO
2025/02/05
網釣工具包Astaroth同時針對Gmail及M365帳號而來，能繞過多因素驗證並挾持帳號
網路釣魚攻擊的活動出現分工，駭客製作工具包吸引更多打手參與，最近兩到三年更製作出能繞過多因素驗證（MFA）的作案工具，但大部分鎖定目標主要是Microsoft 365帳號，如今有駭客開發能對其他帳號下手的新工具，因而引起研究人員的注意。
資安業者SlashNext揭露今年一月底出現的網釣工具包Astaroth，賣家標榜此工具能挾持連線階段（Session）及即時帳密攔截，從而繞過Gmail、Yahoo、M365等帳號的多因素驗證機制。
 
出處: https://ithome.com.tw/news/167516
 
類別
全部
59
公司消息
6
公益活動
4
客服通報
1
電子報
2
資安通報
1
產品方案
29
成功案例
5
授權證書
11
年份
2025
標籤
逸凡科技 電子發票 報修電話 逸凡臉書 研討會 申訴專線 Array Networks Adobe Aruba CyberArk Cisco CATO CIO Couchbase CrowdStrike Cloudflare Dell Exagrid Fortinet ForeScout Google HPE HCL Software IVANTI ISO Levono Microsoft Micro Focus Nutanix Netapp Oracle Omnissa OpenText Pure Storage PA Profet AI RedHat SUSE Trend Micro Tuffin UOF Tenable Veeam Veri FIDO Wasabi VＭware 啄木
Ivan Logo