Storm Infostealer: Ваши браузерные сессии теперь на продажу, и их не поймать
Представьте, что вы входите в корпоративную почту, а кибервор где-то на другом конце света уже скользит следом за вами — используя вашу же активную сессию. Storm делает именно это, и стоит копейки.
⚡ Key Takeaways
- Storm дешифрует украденные данные браузера на стороне сервера, ускользая от инструментов обнаружения конечных точек. 𝕏
- Автоматизированный угон сессий обходит MFA, предоставляя доступ без пароля к SaaS и облачным инструментам. 𝕏
- Продается как дешевый SaaS ($900/месяц), он подпитывает захваты учетных записей по всему миру с более чем 1700 активными логами. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Varonis Blog