Фишинговая кампания, обнаруженная специалистами ZeroBEC, демонстрирует отход от традиционного сбора паролей. Злоумышленники сделали ставку на легитимную инфраструктуру Microsoft и устаревшие почтовые маршруты, чтобы получить токены долгосрочного доступа к облачным ресурсам. Вместо поддельных страниц входа атака использует сложный метод device-code phishing, реализованный с помощью набора инструментов EvilTokens. Жертва перенаправляется на полностью легитимный интерфейс аутентификации Microsoft, предназначенный для устройств с ограниченными возможностями ввода. Как только пользователь вводит предложенный...