Шкідливе ПЗ CloudZ зловживає Phone Link для перехоплення SMS-OTP (infosecurity-magazine.com)

• CloudZ RAT та плагін Pheno зловживають Microsoft Phone Link
• Перехоплення одноразових паролів SMS
• Обхід двофакторної автентифікації

"Cisco Talos виявив нову кампанію шкідливого ПЗ, яка використовує CloudZ RAT та його плагін Pheno для перехоплення одноразових паролів SMS через додаток Microsoft Phone Link. Шкідливе ПЗ націлюється на пристрої Android та системи Windows, дозволяючи зловмисникам обходити двофакторну автентифікацію. Ця техніка дозволяє несанкціонований доступ до чутливих облікових записів, включаючи банківські та електронні пошти. Використання легітимного інструменту віддаленого доступу в зловмисних цілях підкреслює зростаючу складність сучасних кіберзагроз."