Ciberseguridad Gestión de Identidad y Acceso Ingeniería social MFA Phishing

El phishing de OAuth elude las contraseñas y la MFA

El FBI advierte de ataques de phishing de consentimiento de OAuth altamente dirigidos a figuras prominentes, sus familias y conocidos. Los atacantes se hacen pasar por funcionarios gubernamentales, personal de medios de comunicación o contactos conocidos, atrayendo a las víctimas con archivos compartidos o invitaciones a reuniones falsas. Conceder permiso a una aplicación OAuth maliciosa […]