BigBear 2.0: злоумышленники используют фишинговые атаки для взлома учетных записей Microsoft 365 после многофакторной аутентификации

Компания CloudSEK сообщила об обнаружении масштабной кампании, нацеленной на пользователей Microsoft 365. Злоумышленники используют тактику "фишинга по запросу", собирая тысячи файлов cookie сессий. Эти данные могут быть использованы для взлома авторизованных сессий пользователей