【資安日報】2022年12月28日,GuLoader惡意軟體下載器又有新Shellcode規避偵測技術;...ref
假冒合作廠商、盜取YT帳號事故再度上演!國內創作者傳遭SESSION劫持導致MFA被繞過的攻擊

Cookie Theft(pass-the-cookie attack)的Session劫持技術存在多年,可繞過MFA的保護機制,去年10月Google已指出鎖定YouTube創作者的網路釣魚與社交工程活動,並提出警告,最近國內有商業Youtube頻道表示受害,