Das Kit enthält eine Reihe von Standardvorlagen, die z. B. Microsoft Outlook imitieren, aber das wirklich Interessante ist, dass es KI-„Bots“ einsetzt, die sich mitten in den Authentifizierungsprozess setzen und die bestehende 2-Faktor-Authentifizierung (2FA) umgehen.

Wenn das Opfer auf eine Phishing-E-Mail hereinfällt und auf den Link klickt, wird es auf eine Webseite weitergeleitet, die wie die echte Anmeldeseite seiner Lieblingsmarke aussieht und sich auch so anfühlt, aber offensichtlich dazu da ist, seine Anmeldedaten zu sammeln. Die KI sammelt diese Anmeldedaten und eröffnet parallel dazu eine Anmeldesitzung auf der echten Website. Wenn die echte Website ihre Anfrage für eine 2-Faktor-Authentifizierung wie eine Einmal-KennwortDer Bot spiegelt dies auf der gefälschten Website wider, so dass der Benutzer den richtigen Code auf der gefälschten Website eingibt und der Bot ihn dann schnell auf den echten Anmeldeversuch des Betrügers überträgt.

Laut Microsoft wurde dieses Kit erstmals vor fast einem Jahr online beworben und wird für nur 300 US-Dollar für die Standardversion und 1000 US-Dollar für die Deluxe-Version verkauft.

Während die oben genannten Maßnahmen nichts tun, was wir nicht schon gesehen haben, senken sie natürlich erheblich die Barriere für Betrüger Es wird erwartet, dass diese Art der Kriminalität massiv zunehmen wird, indem ein OTP umgangen wird, das, seien wir ehrlich, die gängigste Form der 2-Faktor-Authentifizierung ist und immer noch von der Mehrheit der Online-Marken verwendet wird.

Warum dies relevant ist für TMT-Authentifizierung ist auch ziemlich einfach, da es direkt mit den Mobilfunkbetreibern zusammenarbeitet, die das Gerät anhand der verschlüsselten Daten auf der SIM-Karte authentifizieren. Es erfordert keine Eingabe von Anmeldedaten durch den Benutzer, so dass nichts an die Bösewichte weitergegeben werden muss.

Außerdem betrifft der Kommunikationsfluss nicht nur das Gerät, da die Authentifizierungsnachrichten direkt zwischen dem Betreiber, TMT Analysis und der Website, auf die Sie zugreifen wollen, ausgetauscht werden, und nicht mit dem Endgerät. Daher wird es niemals anfällig für diese Art von so genannten Man-in-the-middle-Angriffen sein, da es nichts abzufangen gibt.