Rozbiory realnych kampanii phishingowych, infostealerów i technik omijania MFA, z indykatorami kompromitacji i zaleceniami dla zespołów bezpieczeństwa.
Vishing odpowiada za 11% wszystkich włamań i 23% kompromitacji środowisk chmurowych, gdzie jest wektorem numer jeden. Dlaczego kontrole pocztowe nie działają na telefon, jak wyłudza się reset MFA w helpdesku, którymi metodami weryfikować dzwoniącego i co zrobić w pierwszej godzinie po incydencie.
FBI ostrzegło przed Kali365, platformą phishing-as-a-service przejmującą tokeny Microsoft 365 bez hasła. Jak wygląda rynek PhaaS, model afiliacyjny i próg wejścia dla atakującego, co zrobiły instytucje oraz jakie wskaźniki i zapytania detekcyjne wpiąć po stronie SOC.
Pięciofazowa kampania atakuje kadrę zarządzającą w ponad 20 branżach technikami adversary-in-the-middle, przejmując uwierzytelnione sesje i omijając MFA.