Должны ли инвесторы принять меры из-за роста социальной инженерии против Okta (OKTA)?

В последние дни компании Okta и независимые исследователи описали волну сложных кампаний социальной инженерии, включающих кастомные наборы для фишинга как услуги и голосовые фишинговые атаки. Эти кампании направлены на кражу учетных данных единого входа и обход многофакторной аутентификации в средах Okta, Google и Microsoft. Хотя эти инциденты не связаны с уязвимостями в продуктах, они подчеркивают, как злоумышленники все чаще используют особенности человеческого поведения и перехват многофакторной аутентификации в реальном времени.

Фишинговые атаки становятся все более изощренными и трудноуловимыми благодаря использованию технологий и методов социальной инженерии. Подобные нападения демонстрируют необходимость повышения уровня кибербезопасности и обучения пользователей. По данным исследования, количество таких атак возросло на 30% по сравнению с прошлым годом, что требует более строгих мер защиты и осторожности со стороны пользователей.