CERT24Злоумышленники используют фишинг под видом ключей доступа для захвата облачных аккаунтов Microsoft и вывода данных
Microsoft описала две кампании. В первой было отправлено более миллиона мошеннических сообщений от имени генеральных директоров, чтобы убедить финансовых сотрудников инициировать ACH-платежи по поддельному счету ServiceNow. Во второй применялась социальная инженерия с тематикой ключей доступа, многофакторной аутентификации и единого входа для захвата облачных аккаунтов Microsoft, добавления контролируемых злоумышленниками методов аутентификации, а также сбора и вывода данных из SharePoint, OneDrive, почтовых ящиков и других облачных ресурсов.