Phishing
Copertura e analisi curate in questa area editoriale.
TA419 impersona esperti AI con phishing AitM: i dettagli del report
Il gruppo di cyber spionaggio cinese TA419 ha condotto campagne di phishing Adversary-in-the-Middle contro esperti di politica sull'in…
N0va trasforma il phishing in accesso aziendale invisibile
N0va colpisce organizzazioni in Nord America ed Europa abusando flussi OAuth legittimi per catturare token di accesso e stabilire sess…
ASCII smuggling: da attacco AI a 2,37 milioni di email di phishing
Microsoft ha documentato il 3 settembre 2026 una campagna di phishing finanziario che ha utilizzato caratteri Unicode tag invisibili p…
Il bug in un obfuscator JavaScript ha smascherato un phishing polymorphic
Il 27 agosto 2025, un handler del SANS Internet Storm Center ha raccolto e analizzato circa 56 campioni di una pagina di phishing che…
Il takeover di account Microsoft 365 che non lascia tracce
Proofpoint traccia campagne attive da settembre 2025 che abusano del flusso OAuth 2.0 device authorization grant di Microsoft.
Greatness PhaaS aggira MFA di M365 abusando whitelist
La piattaforma Greatness ha bypassato i filtri email e l'MFA di Microsoft 365 impersonando RingCentral, con persistenza superiore a du…
Authorities dismantle Kratos phishing kit, but the code lives on with 1,800
German and US authorities dismantled the Kratos phishing kit, yet ~1,800 paying customers retain the code. The AiTM platform targeted…
TokenLover e YaksaLover, il PhaaS che misura la persistenza con il "password
Il Agenzia per la Cybersicurezza Nazionale ha pubblicato un comunicato tecnico su due toolkit Phishing-as-a-Service — TokenLover (prec…
Device code phishing: l'autenticazione MFA aggirata su Microsoft 365
Proofpoint documenta attacchi che sfruttano il flusso OAuth legittimo di Microsoft per compromettere account 365 bypassando la MFA.
Kratos smantellato: il codice AiTM resta in mano a 1.800 criminali
Forze tedesche e statunitensi hanno sequestrato oltre 200 server del kit Kratos, ma il codice phishing-as-a-service circola ancora.
Smantellato il kit Kratos: 200 server, ma il codice AiTM resta in circolazione
Forze tedesche, americane e indonesiane hanno smantellato il kit di phishing Kratos.
Server mal configurato espone tre operazioni Evilginx contro Microsoft 365
Un server di phishing con directory listing attivo ha esposto tre operazioni Evilginx distinte contro Microsoft 365, rivelando toolkit…