🔴 В сети новый фишинговый тулкит от mr.d0x

Тулкит позволяет создавать поддельные окна входа в корпоративные аккаунты для кражи логинов и паролей.

При скачивании с фишингового сайта, PWA из тулкита может показать реалистичное окно входа, дизайн которого ограничен только фантазией злоумышленника. На скрине — фейковое окно от Microsoft 365. Как и в BitB-ките, есть фейковая адресная строка для большего доверия.

Фишинг через PWA — это новый и малоизвестный метод, поэтому атака может быть успешной. Демо от mr.d0x доступно на GitHub, а видео с примером работы здесь 👇

Будьте бдительны! 🔒