Исследователи предупреждают, что фишинговая платформа VoidProxy может обходить двухфакторную аутентификацию

Сервис на протяжении нескольких месяцев нацеливается на учетные записи Microsoft и Google, создавая возможности для атак типа BEC (Business Email Compromise) и вывода данных. Атаки BEC представляют собой серьезную угрозу для бизнеса, так как злоумышленники могут выдавать себя за сотрудников компании и обманным путем убедить жертву совершить финансовые транзакции или передать конфиденциальные данные. Статистика показывает, что потери от таких атак на мировом уровне измеряются миллиардами долларов ежегодно. Microsoft и Google регулярно обновляют свои системы безопасности для предотвращения подобных инцидентов.