Adversary-in-the-middle

Beveiligingsbedrijf Socket vond 737 nep-VPN-extensies in de Chrome Web Store die al het browserverkeer door SOCKS5-proxy's van één Russische aanbieder stuurden. Google haalde er 221 weg, ruim vijfhonderd staan er nog.

Google schrijft de afpersmerken Redact, Pink, Helix en Falcon toe aan één groep, UNC6671. De aanval begint met een telefoontje naar het privénummer van een medewerker en eindigt in Microsoft 365 en Okta.

Het phishingplatform Greatness verkoopt device-code phishing en adversary-in-the-middle nu als abonnement van 289 dollar per maand. Wat dat betekent voor elke Microsoft 365-omgeving waar die inlogroute nog openstaat.