NovaCookiesi kampaaniad kuritarvitavad ehtsaid DocuSigni teavitusi Microsoft 365 seansside varastamiseks

Küberjulgeoleku teadlased kirjeldasid NovaCookiesi, tellimuspõhist adversary-in-the-middle’i (AitM) andmepüügiplatvormi, mida kasutatakse Microsoft 365 sisselogimiste vahendamiseks ja autentitud seansside kogumiseks. Täheldatud kampaaniad on sihtinud organisatsioone mitmes sektoris Ameerika Ühendriikides, Ühendkuningriigis, Kanadas, Saksamaal, Iisraelis ja Araabia Ühendemiraatides.