Etikett: Rogue MFA

En skadlig MFA-leverantör kan stjäla lösenord medan användare genomför en i övrigt legitim Microsoft Entra-inloggning, enligt Varonis Threat Labs. Forskarna demonstrerade tekniken, som kallas TrustSink, i en testmiljö. Attacken kräver att en hackare redan har kontroll över ett Entra-konto med höga privilegier. Den ger inte någon initial väg in i en organisation. Extern leverantör blir…