BKA und FBI zerschlagen Phishing-Plattform „Kratos“: Infrastruktur für Identitätsdiebstahl offline
BERLIN / LONDON (IT BOLTWISE) – Das Bundeskriminalamt (BKA) und das FBI haben die Phishing-Plattform Kratos im Rahmen einer koordinierten internationalen Aktion zerschlagen. Dabei wurden ĂĽber 200 Server beschlagnahmt und der mutmaĂźliche Betreiber der Infrastruktur in Indonesien festgenommen. Laut den Ermittlern lieferte die Plattform monatlich zehntausende Phishing-Kampagnen und zielte auf Anmeldedaten sowie Session-Cookies. FĂĽr Unternehmen […]
DEBULL nutzt Microsoft Device-Code Flow fĂĽr M365-KontenĂĽbernahmen
LONDON (IT BOLTWISE) – Eine neue Device-Code-Phishing-Kampagne missbraucht den legitimen Microsoft Device Authorization Grant Flow, um M365- und Entra-Konten zu ĂĽbernehmen – ohne gefälschte Passwortseiten. Stattdessen platzieren Angreifer die Opfer in einen echten Microsoft-Login, wo ein vom Tool erzeugter device-code die Authentifizierung in deren Sitzung ĂĽberfĂĽhrt. Die HintergrĂĽnde deuten auf eine wiederverwendbare „Broker“-Tooling-Schicht namens DEBULL, […]
Online-Betrug wächst: Warum echte Kunden Finanzdienstleister besonders treffen
FRANKFURT AM MAIN / LONDON (IT BOLTWISE) – Die Zahl betrĂĽgerischer Vorfälle im Online-Handel steigt spĂĽrbar, und immer öfter sind dabei „echte“ Kunden beteiligt, die Daten oder Transaktionen missbrauchen. Besonders Finanzdienstleister geraten unter Druck, weil bei Zahlungsprodukten wie „Buy now pay later“ RĂĽckerstattungen juristisch schwerer abzuwehren sind. Gleichzeitig zeigen die Daten, dass sich die Angriffe […]
#Sophos
#AmazonPrime
#Bestseller
