Мне прислали фишинг под MAX. Я разобрал ссылку и нашёл уязвимость в их API «Мне прислали фишинг под MAX. Внут…
Мне прислали фишинг под MAX. Я разобрал ссылку и нашёл уязвимость в их API «Мне прислали фишинг под MAX. Внутри оказался MITM в их API» «Не ты ли на фото?» — пришло поздно вечером, в обычной переписке, от знакомого, который пишет редко. К сообщению приложена короткая ссылка. Я понял, что у него увели аккаунт, и захотел разобраться, что внутри. Через пять дней я смотрел на инфраструктуру из 179 фишинговых доменов, четырёх хостингов, через которые оператор переезжал каждые... https://clck.ru/3TP7jh
Автор: Habr все новости об IT