Ερευνητές κυβερνοασφάλειας έδωσαν στη δημοσιότητα λεπτομέρειες για το NovaCookies, ένα νέο adversary-in-the-middle phishing toolkit που χρησιμοποιείται ως proxy για να ανακατευθύνει συνδέσεις στο Microsoft 365, ενώ ταυτόχρονα καταγράφει authenticated sessions.
Τι είναι το NovaCookies;
Σύμφωνα με την αναφορά που μοιράστηκε η Island με το The Hacker News πριν από τη δημοσίευση, το NovaCookies παρουσιάζεται ως μια συνδρομητική πλατφόρμα phishing. Η υπηρεσία κοστολογείται στα 320 δολάρια τον μήνα.
Πώς λειτουργεί;
Το εργαλείο λειτουργεί ως proxy και παρεμβάλλεται στη διαδικασία σύνδεσης. Με αυτόν τον τρόπο ανακατευθύνει τα Microsoft 365 sign-ins και, την ίδια στιγμή, συλλέγει τις ήδη ταυτοποιημένες συνεδρίες.
- adversary-in-the-middle phishing toolkit
- proxy για Microsoft 365 sign-ins
- capturing authenticated sessions
- συνδρομητική υπηρεσία στα 320 δολάρια τον μήνα
Τι ανέφερε η Island;
Η Island χαρακτήρισε το NovaCookies ως πλατφόρμα phishing με μοντέλο συνδρομής. Η περιγραφή αυτή περιλαμβάνεται στην αναφορά που μοιράστηκε με το The Hacker News πριν από τη δημοσίευση.
Δείτε τη σχετική ανάρτηση στο X: το άρθρο συνοδεύεται από αναφορά στο κοινωνικό δίκτυο, χωρίς να παρατίθεται σύνδεσμος.
Τι κρατάμε από την αποκάλυψη;
Το NovaCookies περιγράφεται ως νέο εργαλείο AitM που στοχεύει συνδέσεις Microsoft 365 και καταγράφει authenticated sessions. Η υπηρεσία προσφέρεται με συνδρομή 320 δολαρίων τον μήνα.
