Serangan Phishing Baru Mencuri Backup Kode Instagram Untuk Melakukan Bypass 2FA

Serangan Phishing Baru Mencuri Backup Kode Instagram Untuk Melakukan Bypass 2FA

Posted by : Admin , Jan 02, 2024
Kampanye phishing baru yang berpura-pura menjadi email 'pelanggaran hak cipta' berupayamencuri kode cadangan pengguna Instagram, sehingga memungkinkan peretasmelakukanbypass autentikasi dua faktor yang dikonfigurasi pada akun. Pesan phishing pelanggaranhakciptamengklaim bahwa penerima telah memposting sesuatu yang melanggar undang-undangperlindungan kekayaan intelektual, dan karenanya, akun mereka telah dibatasi. Penerimapesan-pesan ini didesak untuk mengklik tombol untuk mengajukan banding atas keputusantersebut,yang mengarahkan mereka ke halaman phishing di mana mereka memasukkan kredensial akunmereka dan rincian lainnya. Tema yang sama telah digunakan beberapa kali, termasukterhadappengguna Facebook , dan telah memfasilitasi rantai infeksi antara lain ransomwareLockBit danmalware BazaLoader.

Sumber : https://www.bleepingcomputer.com/news/security/new-phishing-attack-steals-your-instagram-backup-codes-to-bypass-2fa/