💳 Подборка статей по теме обхода MFA, AiTM-фишинга и Device Code атак

В июне 2026 device code phishing вырос в 37 раз, 18 фишинг-китов в дикой природе, каждый AiTM-вендор добавил поддержку. Вишинг обогнал email. MFA больше не спасает. Собрали лучшие русскоязычные материалы — от базы до bleeding edge.

➖ Фишинг : от социальной инженерии к промышленным конвейерам PhaaS — Positive Technologies разбирает эволюцию фишинга: PhaaS-платформы с admin-панелями и интеграцией ботов, доля соц. инженерии — 50% всех атак на организации, 80% через email.

➖ Как ИИ и дипфейки изменили методы атак — интервью с руководителями BI.ZONE AntiFraud: ИИ генерирует безупречные фишинговые письма на любом языке, голосовые дипфейки в вишинге, рынок PHaaS и реальные кейсы.

➖ Крах мифа об автономных хакерах и скрытые уязвимости корпораций — как LLM стёрли границу между «грамотным» и «неграмотным» фишингом, сверхперсонализированные атаки, промышленный конвейер обмана.

➖ AiTM-фишинг: обход MFA через Evilginx, Modlishka и Muraena — полный разбор reverse-proxy фишинга: как атакующий проксирует аутентификацию и крадёт session cookie в обход push MFA.

➖ Обход MFA: техники, инструменты и защита — MFA fatigue, SIM swap, фишинг-прокси, device code phishing. Почему только FIDO2/WebAuthn с domain binding держит удар.

➖ Атаки через Microsoft Teams: кража токенов и обход MFA — device code phishing через штатный OAuth-флоу Microsoft, вишинг через Teams + Quick Assist, почему FIDO2 бессилен против device code вектора.

➖ Атаки на аутентификацию: OAuth, MFA, Kerberos — полный разбор — техники компрометации OAuth token hijacking, device code flow (RFC 8628), Kerberoasting, Pass-the-Cookie.

➖ Полная карта методов атак и защиты — вишинг обогнал email (23% облачных атак), ClickFix вырос на 517%, 22 секунды от звонка до передачи доступа.

➖ AI-фишинг атаки на малый бизнес: detection, аудит и защита — практический гайд: Evilginx2 даёт 100% обход push MFA, ClickFix как аналог paste-and-run, тесты в Atomic Red Team, защита для SMB.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop