Một chiến dịch tấn công mạng vì mục đích tài chính có tên Payroll Pirate đang nổi lên với phương thức hoạt động đặc biệt tinh vi. Nhóm tấn công sử dụng kỹ thuật lừa đảo kết hợp chiếm quyền phiên đăng nhập kiểu “kẻ trung gian” (Adversary-in-the-Middle - AiTM) để vượt qua xác thực đa yếu tố (MFA)...
Trong vài năm gần đây, số lượng tấn công nhắm vào người dùng thông qua trình duyệt web tăng mạnh chưa từng thấy. Trình duyệt giờ đây không chỉ để lướt web mà còn là cổng truy cập chính vào ứng dụng và dữ liệu doanh nghiệp, biến nó thành mục tiêu béo bở cho tin tặc.
Tấn công dựa trên trình...