VoidProxy: Phishing‑Service stiehlt Microsoft‑ und Google‑Konten in Echtzeit

Okta hat eine neue Phishing‑als‑a‑Service‑Operation entdeckt, bei der mehrere Angreifergruppen gezielt Microsoft‑ und Google‑Konten angreifen. Das Tool, genannt VoidProxy, ermöglicht es den Tätern, in Echtzeit Benutzerdaten zu stehlen.

Durch die Nutzung von VoidProxy konnten die Angreifer nicht nur Passwörter, sondern auch Multi‑Factor‑Authentication‑Codes und Sitzungstoken erlangen. Diese Informationen ermöglichen einen sofortigen Zugriff auf Unternehmenskonten und damit potenziell kritische Daten.

Die Untersuchung zeigt, dass die Angreifer die Plattform als Service anbieten, sodass auch weniger erfahrene Hacker komplexe Phishing‑Kampagnen durchführen können. Unternehmen sollten ihre Sicherheitsmaßnahmen verstärken und auf verdächtige Anmeldungen achten.