1 неделю назад
Fake KickOff: фишинг, обход MFA и кража аккаунтов Google Workspace
С апреля 2025 года специалисты фиксируют новую высокоорганизованную угрозу — Operation Fake KickOff. Это многоэтапная фишинговая кампания, которая не просто имитирует отдельные страницы входа, а встраивается в привычные бизнес-процессы, используя авторитет кадровых агентств и легитимные облачные сервисы. Основной целью злоумышленников стали корпоративные учетные записи Google Workspace, а основным оружием — глубокое понимание психологии соискателей и передовые инструменты для обхода многофакторной аутентификации. Расследование выявило разветвленную инфраструктуру, не типичную для рядовых фишинговых рассылок...