Amerika Birleşik Devletleri: 130'dan Fazla Şirket, Çok Faktörlü Kimlik Doğrulama Sistemini Taklit Eden Geniş Çaplı Kimlik Avı Kampanyasında

Twilio ve Cloudflare çalışanlarına yönelik hedefli saldırılar, 130'dan fazla kuruluştaki 9.931 hesabın ele geçirilmesiyle sonuçlanan büyük bir kimlik avı kampanyasıyla bağlantılı. Kampanyalar, kimlik ve erişim yönetimi firması Okta'nın odaklı istismarına dayanıyor ve araştırmacılar tarafından tehdit aktörlerine 0ktapus adı verildi. Group-IB araştırmacıları yakın tarihli bir raporda, "Tehdit aktörlerinin birincil amacı, hedeflenen kuruluşların kullanıcılarından Okta kimlik bilgilerini ve çok faktörlü kimlik doğrulama (MFA) kodlarını elde etmekti" dedi.

Bu kullanıcılar, kuruluşlarının Okta kimlik doğrulama sayfasını taklit eden kimlik avı sitelerine bağlantılar içeren kısa mesajlar aldı. Etkilenenler arasında 114 ABD merkezli firma vardı ve ek kurbanlar 68 ülkeye yayılmıştı.