N0va Phishkit เจาะองค์กรสหรัฐ-ยุโรป ปลอมบริการธุรกิจดักโทเคนยึดการเข้าถึงแบบ SSO
รายงานเปิดเผยแคมเปญฟิชชิงจากชุดเครื่องมือชื่อ N0va ที่เล็งองค์กรในอเมริกาเหนือและยุโรป ทั้งภาครัฐ เทคโนโลยี และสาธารณสุข จุดเด่นคือปลอมเป็นบริการธุรกิจที่คุ้นเคยอย่าง Microsoft Teams, SharePoint, DocuSign และ Zoom แล้วพาเหยื่อผ่านขั้นตอนยืนยันตัวตนจริงแทนหน้าล็อกอินปลอม เมื่อล็อกอินสำเร็จ N0va จะดักโทเคนเข้าถึงและโทเคนรีเฟรช แล้วใช้กลไกแลกเปลี่ยนโทเคนและลงทะเบียนอุปกรณ์เพื่อสร้างการเข้าถึงแบบ SSO ทำให้เข้าถึงอีเมล ไฟล์ และแอปคลาวด์ขององค์กรได้โดยไม่ต้องใช้มัลแวร์ที่สังเกตง่าย