Hunderte Organisationen täglich bei Microsoft-Device-Code-Phishing-Attacken kompromittiert

Wer braucht MFA, wenn man EvilTokens hat? Hunderte Organisationen wurden täglich durch eine Microsoft-Device-Code-Phishing-Kampagne kompromittiert, die AI und Automatisierung in fast jeder Phase der Angriffskette nutzt, um letztendlich Unternehmens-E-Mail-Posteingänge auszuspionieren und Finanzdaten zu stehlen.