Кампании NovaCookies злоупотребляют настоящими уведомлениями DocuSign для кражи сеансов Microsoft 365

Исследователи кибербезопасности описали NovaCookies — подписную фишинговую платформу типа adversary-in-the-middle (AitM), используемую для проксирования входа в Microsoft 365 и перехвата аутентифицированных сеансов. Наблюдавшиеся кампании нацеливались на организации из различных секторов в США, Великобритании, Канаде, Германии, Израиле и Объединённых Арабских Эмиратах.