Tycoon2FA aitab taaskord seadmekoodi andmepüügiga kaheastmelisest autentimisest mööda hiilida
Tycoon2FA toetab nüüd OAuth 2.0 seadme autoriseerimise voogu kasutavaid andmepüügirünnakuid Microsoft 365 kontode kaaperdamiseks. Ohver suunatakse Trustifi jälgimislingi, Cloudflare Workersi ja JavaScripti kihtide kaudu võltsitud Microsofti CAPTCHA-le ning meelitatakse sisestama ründaja antud koodi aadressil microsoft.com/devicelogin.
CERT24