Nieuwe Mamba 2FA-bypassdienst richt zich op Microsoft 365-accounts
Een opkomend phishing-as-a-service (PhaaS) platform genaamd Mamba 2FA richt zich op Microsoft 365-accounts in AiTM-aanvallen met goed gemaakte inlogpagina’s. Bovendien biedt Mamba 2FA dreigingsactoren een tegenstander-in-de-midden (AiTM) mechanisme om de authenticatietokens van het slachtoffer te onderscheppen en multi-factor authenticatie (MFA) beveiligingen op hun accounts te omzeilen. Mamba 2FA wordt momenteel verkocht aan cybercriminelen voor $250


