מקור: The Hacker News

קמפיין פישינג חדש המשתמש בערכת התקיפה N0va מדווח כמי שמכוון לארגונים ברחבי צפון אמריקה ואירופה. התוקפים משתמשים בטכניקות התחזות לשירותים מוכרים ובניצול תהליכי אימות לגיטימיים כדי להשיג גישה לחשבונות משתמשים תקפים, וזאת ללא צורך בהתקנת נוזקה גלויה על מכשירי הקורבנות. גישה ראשונית זו מאפשרת לפורצים לעקוף מנגנוני הגנה מסורתיים, להשיג דריסת רגל במערכות עסקיות ובסביבות ענן, ולחשוף מידע רגיש של הארגונים המותקפים. מומחים מצביעים על כך שמדובר באתגר משמעותי לאבטחת זהויות, שכן המתקפה מתמקדת בניצול תהליכי הזדהות סטנדרטיים כדי לחדור לרשתות ארגוניות.
