Tycoon2FA вновь обходит многофакторную аутентификацию с помощью фишинга с кодом устройства

Tycoon2FA теперь поддерживает фишинговые атаки с использованием потока авторизации устройства OAuth 2.0 для захвата учетных записей Microsoft 365. Жертв переводят через ссылку отслеживания кликов Trustifi, Cloudflare Workers и несколько слоев JavaScript на поддельную страницу CAPTCHA Microsoft, где их обманом заставляют ввести код, предоставленный злоумышленником, на странице microsoft.com/devicelogin.