PhaaS – Yet Another News Aggregator Channel

June 16, 2026 Geronimo ESET, Eset Research, EvilTokens, MFA, Microsoft 365, Microsoft API, PhaaS, Social engineering

EvilTokens PhaaS

Az ESET kutatói által elemzett EvilTokens egy új generációs Phishing-as-a-Service (PhaaS) platform, amely alapvetően eltér a hagyományos adathalász készletektől. A támadók nem hamis bejelentkezési

Editors' Pick

June 14, 2026 Geronimo FBI, Google, Lumen, Operation Ghost Hook, Outsider, PhaaS

Outsider PhaaS felszámolása

Az FBI, a Google és a Lumen Technologies közös műveletben számolta fel az Outsider nevű, kínai hátterű kiberbűnözői szolgáltatást, amely

Editors' Pick

May 27, 2026 Geronimo AITM, Elastic, Elastic Security Lab, MFA, PhaaS, Tycoon 2FA

Tycoon 2FA PhaaS

Az Elastic Security Labs elemzése szerint a Tycoon 2FA mára az egyik legveszélyesebb és legnagyobb méretben használt AiTM (Adversary-in-the-Middle) phishing

Editors' Pick

May 26, 2026 Geronimo Google Threat Intelligence Group, GTIG, Kína, PhaaS, Phishing-as-a-Service

2 PhaaS 2 Furious

A Google Threat Intelligence Group elemzése szerint a kínai nyelvű phishing-as-a-service mára iparszerű szolgáltatási modellé fejlődött, ahol komplett phishing infrastruktúrát,

Editors' Pick

May 5, 2026 Geronimo adathalászat, Bluekit PhaaS, PhaaS, Phishing, pszichológai megtévesztés, Social engineering, Varonis, Varonis Threat Labs

Bluekit PhaaS

A Varonis kutatása ismerteti a Bluekit phishing-as-a-service (PhaaS) platformot, amely a klasszikus adathalász eszközöket egyetlen, központosított rendszerbe integrálja, jelentősen csökkentve a

Editors' Pick

April 26, 2026 Geronimo Arctic Wolf, Device Authorization Grant, Kali365, Microsoft 365, OAuth 2.0, PhaaS, Token Bingo

Token Bingo

Az Arctic Wolf elemzése egy identitás-alapú támadási modellt mutat be, amely az OAuth 2.0 Device Authorization Grant visszaélésére épül. A kampány során

Editors' Pick

April 20, 2026 Geronimo AITM, Barracuda, PhaaS, session, Tycoon 2FA, Tycoon2FA PhaaS

Tycoon 2FA kampányok – ismét

A Barracuda elemzése szerint a Tycoon 2FA kampányok nem szűntek meg a 2026 márciusi nemzetközi fellépés után, hanem fragmentálódtak és szétszóródtak a teljes phishing ökoszisztémában.

Editors' Pick

April 13, 2026 Geronimo AbnormalSecurity, MFA, Microsoft, PhaaS, refresh tokent, Session token, Venom

VENOM PhaaS

Az Abnormal által feltárt VENOM kampány egy fejlett, eddig nem dokumentált phishing-as-a-service (PhaaS) platformra épül, amely kifejezetten felsővezetőket céloz, és célja a

Editors' Pick

April 9, 2026 Geronimo BEC, Cloudflare, EvilTokens, PhaaS, Sekoia, Sekoia.io

EvilTokens PhaaS

A Sekoia kétrészes elemzése az EvilTokens PhaaS működésének mélyebb, operatív szintű feltárását, a phishing egy teljesen automatizált, AI-vezérelt BEC (Business Email Compromise) platformmá