伊朗钓鱼攻击者被发现能绕过二步认证

当目标在假的 Gmail 或 Yahoo Mail 登录页面输入密码，攻击者几乎能实时在真实的登录页面输入登录凭证。如果目标账号受到二步认证的保护，攻击者能将目标重定向请求一次性密码的新页面。黑客使用的钓鱼域名和 IP 地址与伊朗政府有关联的黑客组织 Charming Kitten 相关联。

本文素材来自互联网