⛈ Атаки на бизнес через облако
Популярные облачные платформы (вроде Cloudflare, Vercel и GitHub Pages) и децентрализованные сети — удобные и дешёвые инструменты, когда нужно быстро развернуть веб-сайт. Этим всё чаще пользуются мошенники: так они получают легитимный адрес, который не вызывает подозрений у пользователей и спам-фильтров. Только за последний год наши специалисты выявили на таких площадках почти 400 тысяч фишинговых ссылок.
На основе облачной инфраструктуры злоумышленники проводят атаки класса Adversary-in-the-Middle, от которых не спасает даже многофакторная аутентификация. Они незаметно перехватывают сессионные токены при проверке подлинности, в результате чего получают полный контроль над сессией сотрудника и возможность развивать атаку уже внутри корпоративной сети.
Как именно работают эти атаки и как защитить от них компанию — рассказываем в нашей статье.
Популярные облачные платформы (вроде Cloudflare, Vercel и GitHub Pages) и децентрализованные сети — удобные и дешёвые инструменты, когда нужно быстро развернуть веб-сайт. Этим всё чаще пользуются мошенники: так они получают легитимный адрес, который не вызывает подозрений у пользователей и спам-фильтров. Только за последний год наши специалисты выявили на таких площадках почти 400 тысяч фишинговых ссылок.
На основе облачной инфраструктуры злоумышленники проводят атаки класса Adversary-in-the-Middle, от которых не спасает даже многофакторная аутентификация. Они незаметно перехватывают сессионные токены при проверке подлинности, в результате чего получают полный контроль над сессией сотрудника и возможность развивать атаку уже внутри корпоративной сети.
Как именно работают эти атаки и как защитить от них компанию — рассказываем в нашей статье.
Просмотры: 76
