Злоумышленник провёл полностью облачную атаку на корпоративную почту пользователя финансового отдела: через фишинговую страницу AiTM он обошёл MFA и использовал доступ к Microsoft 365 для схемы перенаправления платежей поставщиков. Жертва получила персонализированное письмо якобы от отдела кадров с темой Заявка на отпуск отклонена. В письме находилась ссылка для отслеживания кликов SendGrid. После нескольких перенаправлений она открывала поддельную страницу входа в Microsoft 365. Прокси AiTM передавал процесс аутентификации, перехватывая учётные данные и сеансовый файл cookie, который выдавался после прохождения MFA...