Coinbase(COIN), kimlik avı hizmeti EvilToken'ın yöneticisinin yakalanmasına destek verdiğini, Microsoft(MSFT) ise hizmetle bağlantılı 50 web sitesini engellediğini açıkladı.
EvilToken, Telegram botu üzerinden kurumsal e-posta dolandırıcılığı araçları sunan bir kimlik avı hizmetiydi. Saldırganların Microsoft'un cihaz koduyla oturum açma prosedürünü kötüye kullanarak kullanıcıları normal giriş süreci sırasında kimlik doğrulaması yapmaya yönlendirdiği tespit edildi.
Microsoft, EvilToken'ın 10 bin kuruluşta 12 binden fazla e-posta hesabını ele geçirdiğini tahmin etti. Coinbase, Microsoft ve kolluk kuvvetleriyle birlikte altyapıyı takip ettiğini ve yöneticinin yakalanmasına destek verdiğini bildirdi.
Yorum 0