Эксперты по кибербезопасности сообщили об обнаружении нового фишингового комплекта под названием Salty2FA. Этот инструмент позволяет злоумышленникам обходить разные типы двухфакторной аутентификации — от SMS и push-уведомлений до голосовых подтверждений. Уже зафиксированы атаки на компании в США и Евросоюзе, прежде всего в сферах финансов, энергетики и телекоммуникаций.
🔍 Что происходит
Salty2FA продаётся в даркнете как готовый «набор для атаки». Он перехватывает запросы на подтверждение входа и перенаправляет их на злоумышленников. В отличие от старых инструментов, этот комплект универсален: он работает с большинством популярных методов 2FA и упрощает мошенникам задачу проникновения в корпоративные сети. Наибольшую угрозу представляют таргетированные атаки на сотрудников крупных компаний — именно их учётные записи дают доступ к внутренним сервисам и конфиденциальным данным.
🧠 Мнение редакции GetScam
Долгое время двухфакторная аутентификация считалась «золотым стандартом» защиты. Появление Salty2FA показывает, что даже этот рубеж может быть сломан. Мы убеждены: бизнесу нужно переходить на более продвинутые методы защиты — аппаратные токены, биометрию и комплексный мониторинг входов. Для пользователей же главный урок — не надеяться на одну технологию, а выстраивать многоуровневую безопасность.
⚠️ Как защититься от атак Salty2FA
- Используйте аппаратные ключи (например, YubiKey), а не только SMS или push-коды.
- Включите оповещения о входах и внимательно отслеживайте подозрительные активности.
- Для корпоративных аккаунтов настройте VPN и ограничение входов по IP.
- Проводите обучение сотрудников: фишинг остаётся главным инструментом проникновения.
- Регулярно проверяйте права доступа и обновляйте политики безопасности.
🔗 Полезные материалы на GetScam.com
Фишинг: как распознать и обезопасить себя
Интернет-мошенничество: виды, цели и реальные примеры
Социальная инженерия: методы обмана и противодействие
Мошенничество с банковскими картами: скимминг и другие угрозы
SMS-фрод: как мошенники обманывают через сообщения
✅ Вывод от GetScam
Появление Salty2FA ещё раз доказывает: злоумышленники не стоят на месте. То, что вчера считалось надёжной защитой, сегодня уже может быть уязвимым. Лучшая стратегия для компаний и пользователей — многоуровневая защита и постоянная бдительность.
