iAuthFlow v2 フィッシングツールキットは、フィッシングされたGoogleセッションを使用して、攻撃者が制御するパスキーを登録し、パスワードリセット後も有効な状態を維持します。Abnormal Securityの研究者は、ロシア語のサイバー犯罪フォーラムで10,000ドルの基本価格で販売されているフィッシングツールキット、iAuthFlow v2の分析を発表しました。作者は、追加の機能モジュールも別途販売しています。注目の機能は[...]