스타킬러 피싱 스위트, AitM 리버스 프록시를 사용하여 다단계 인증 우회

사이버 보안 연구원들이 다단계 인증(MFA) 보호를 우회하기 위해 합법적인 로그인 페이지를 프록시하는 새로운 피싱 도구인 "스타킬러(Starkiller)"의 세부 정보를 공개했습니다. 이 도구는 "Jinkusu"라는 위협 그룹에 의해 사이버 범죄 플랫폼으로 광고되며, 고객에게 브랜드 선택 또는 브랜드의 실제 URL 입력을 허용하는 대시보드에 대한 접근 권한을 부여합니다. 또한...