Злоумышленник провёл полностью облачную атаку на корпоративную почту пользователя финансового отдела: через фишинговую страницу AiTM он обошёл MFA и использовал доступ к Microsoft 365 для схемы перенаправления платежей поставщиков. Жертва получила персонализированное письмо якобы от отдела кадров с темой Заявка на отпуск отклонена. В письме находилась ссылка для отслеживания кликов SendGrid. После нескольких перенаправлений она открывала поддельную страницу входа в Microsoft 365. Прокси AiTM передавал процесс аутентификации, перехватывая учётные данные и сеансовый файл cookie, который выдавался после прохождения MFA...

Привет манимэйкеры! Надеюсь, все знают, что такое лайв-вилки: сканер-программа показывает вилочную ситуацию в спорте, вы заходите в одну контору, в другую, выбираете событие и исход и делаете ставку, в итоге имеете две ставки на противоположные исходы и гарантированную прибыль при любом исходе (кто не знает, может загуглить). Я скачал топовый на тот момент (да и сейчас) сканер Forks (не реклама) и начал вникать и вспоминать все что было, но поменялось очень многое. Если раньше надо было вручную...