Neue Welle von AiTM-Phishing zielt auf TikTok for Business ab (infosecurity-magazine.com)

• AiTM-Phishing gegen TikTok for Business entdeckt.
• Gefälschte Google- und TikTok-Seiten zur Cookie-Erfassung.
• Push Security rät zu MFA und Wachsamkeit.

"Push Security hat eine neue AiTM-Phishingkampagne entdeckt, die TikTok for Business-Konten angreift. Die Angreifer nutzen gefälschte Google- und TikTok-Anmeldeseiten, um Anmeldedaten und Sitzungscookies zu stehlen. Unternehmen sollten verstärkt auf Phishing-Schutz achten."