Olimpo Informatico

[Zeus News]

Leggi l'articolo Microsoft smantella EvilTokens, il servizio di phishing in abbonamento gestito dalla IA
Da febbraio aveva compromesso oltre 12.000 account Mmicrosoft per organizzare truffe mirate.


 

 

Segnala un refuso

[{alistar}]

La tecnica progredisce ad una velocità impossibile da mantenere per gli umani, specie se non sono di quel particolare settore.
Senza essere pessimisti, ma solo realisti, non è difficile prevedere disastri nei prossimi anni.

[zeross]

Bisogna notare che le politiche di Microsoft aiutavano a rendere più semplice il lavoro dei malintenzionati, eludendo l'autenticazione a più fattori ed i cambi password.
In questa maniera anche un utente che voglia essere coscienzioso, e si adoperi per mettere autenticazioni forti, e cambio regolare della password, non ottiene nulla per un serie di regole previste da Microsoft che sfruttate abilmente vanificano ogni sforzo.
Microsoft ha voluto intervenire a valle, cioè individuando e colpendo i criminali, ma non sembra che sia intervenuta a monte ovvero su come i malintenzionati abbiano aggirato i controlli di sicurezza, tramite i token.
La situazione non si è risolta; per uno che cade, cento ne sorgeranno.