Minacce · 128 giorni fa

Tycoon 2FA Mantiene le Sessioni Dopo la Caduta di MFA

Tycoon 2FA è importante perché MFA non è la fine del login. Ruba il token di sessione live dopo che la vittima completa il prompt, quindi un reset della password o un nuovo controllo MFA possono arrivare dopo che l’attaccante ha già ottenuto accesso. Il takedown non ha rimosso questo vantaggio, perché gli operatori sono tornati rapidamente e sono passati a OAuth Device Code phishing senza cambiare il modello di persistenza di base.

Cronologia

• 26 mag Segnalato da Elastic Security Labs

Fonti

1 fonte che coprono questa storia

• Elastic Security Labs 26 mag

  Tycoon 2FA AiTM detection for Entra ID and Google — Elastic Security Labs

  Tycoon 2FA bypasses MFA on Entra ID and Google Workspace.

Entità

• Storm-1747

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-05-26

Editions

• Briefing for 2026-05-26

Storie correlate

• I servizi di phishing ora rubano denaro in tempo reale
• I binary firmati sono diventati il punto di ingresso silenzioso di MuddyWater
• Cross-Registry Package Attack Trasforma gli ecosistemi in botole