Payroll Pirate: Thủ đoạn chiếm quyền phiên đăng nhập khiến doanh nghiệp mất tiền mà không hay biết

[Chi Le]

Một chiến dịch tấn công mạng vì mục đích tài chính có tên Payroll Pirate đang nổi lên với phương thức hoạt động đặc biệt tinh vi. Nhóm tấn công sử dụng kỹ thuật lừa đảo kết hợp chiếm quyền phiên đăng nhập kiểu “kẻ trung gian” (Adversary-in-the-Middle - AiTM) để vượt qua xác thực đa yếu tố (MFA), từ đó chuyển hướng các khoản thanh toán lương mà không làm phát sinh những cảnh báo bảo mật thông thường. Mục tiêu của chiến dịch là các cổng thông tin quản lý lương và nhân sự tại các doanh nghiệp vừa...

Đọc bài gốc tại đây