⛈ Атаки на бизнес через облако Популярные облачные платформы (вроде Cloudflare, Vercel и GitHub Pages) и децентрализованные сети — удобные и дешёвые инструменты, когда нужно быстро развернуть веб-сайт. Этим всё чаще пользуются мошенники: так они получают легитимный адрес, который не вызывает подозрений у пользователей и спам-фильтров. Только за последний год наши специалисты выявили на таких площадках почти 400 тысяч фишинговых ссылок. На основе облачной инфраструктуры злоумышленники проводят атаки класса Adversary-in-the-Middle, от которых не спасает даже многофакторная аутентификация. Они незаметно перехватывают сессионные токены при проверке подлинности, в результате чего получают полный контроль над сессией сотрудника и возможность развивать атаку уже внутри корпоративной сети. Как именно работают эти атаки и как защитить от них компанию — рассказываем в нашей статье. Kaspersky 💙 ВК | 💬 Max | 📝 Дзен 💬 Порвали два трояна в Max