CERT24Ründajad kasutavad pääsuvõtiõngitsust Microsofti pilvekontode kaaperdamiseks ja andmete väljaviimiseks
Microsoft kirjeldas kahte kampaaniat. Esimeses saadeti üle miljoni tegevjuhte jäljendava pettusesõnumi, millega püüti finantstöötajaid suunata võltsitud ServiceNow arve alusel ACH-makseid tegema. Teises kasutati pääsuvõtmete, mitmefaktorilise autentimise ja ühekordse sisselogimise teemalist sotsiaalset manipuleerimist Microsofti pilvekontode ülevõtmiseks, autentimismeetodite lisamiseks ning SharePointi, OneDrive’i, postkastide ja muude pilveressursside andmete kogumiseks ja väljaviimiseks.