PREY-0059 использует социальную инженерию в Microsoft Teams: злоумышленники выдают себя за сотрудников внутренней технической поддержки и направляют жертв на поддельные страницы для кражи учётных данных. Вредоносный архив, замаскированный под обновление Windows, устанавливает троян удалённого доступа на Java. Операторы PREY-0059 используют внешние тенанты Entra, названные в честь целевой организации. В названиях часто встречаются слова «it» или «helpdesk». Отображаемые имена в этих тенантах совпадают с именами реальных сотрудников. Сообщения в Teams ведут на страницы Amazon S3, оформленные в корпоративном стиле и имитирующие портал ServiceNow Self Care Portal...