Cách tin tặc vượt qua quy trình xác minh và đánh cắp thông tin đăng nhập thông qua Sharepoint của Microsoft

[Nguyễn Thùy Linh]

Mới đây, các nhà nghiên cứu bảo mật của Microsoft Defender đã phát hiện một chiến dịch tấn công nguy hiểm sử dụng công nghệ AiTM (Advanced in-the-Middle) nhằm đánh cắp thông tin đăng nhập từ nhiều công ty năng lượng lớn. Kỹ thuật tấn công này, kết hợp với các phương pháp kỹ thuật lừa đảo, đã cho phép tin tặc vượt qua hệ thống bảo mật và xâm nhập vào các tài khoản email của nhân viên công ty mục tiêu. Quá trình tấn công Các tin tặc sử dụng phương pháp tấn công xã hội (social engineering) để lấy...

Đọc bài gốc tại đây

 

[Son Luong Thanh]