[ITmedia エンタープライズ] フィッシングフレームワークで多要素認証を回避　DNS分析で分かった攻撃の詳細

大規模なシングルサインオン攻撃の実態が、DNS分析によって明らかになった。Evilginxを使った高度な中間者攻撃が確認され、短縮URLや偽装サブドメインを駆使する手法が従来の検知を回避していたことが判明した。

明日ダイアリー