دور زدن مکانیزم 2FA

آبان 15, 1403 1403-08-15 11:51

آبان 15, 1403

به تازگی یک گروه هکری با نام Evasive Panda یک فریمورک جدید با زبان C sharp به نام CloudScout را ایجاد نموده اند که می توانند با سرقت session از مرورگرهای قربانیان، مکانیزم احراز هویت 2FA را bypass نمایند. همچنین این ابزار می تواند با hijack
کردن session به اطلاعات سرویس های ابری مانند Google Drive و gmail و outlook دسترسی پیدا نماید.