Enligt experterna uppvisar verktyget stora likheter med tidigare kända nätfisketjänster som Kali 365 och Sneaky 2FA, men beskrivs som snäppet mer avancerad.
Kringgår autentiseringsprocessen
I attackupplägget drar de cyberkriminella nytta av etablerade och legitima molntjänster. Genom att integrera plattformar som Amazon SES och Cloudflare Pages i sina kampanjer lyckas hackarna effektivt kringgå autentiseringsprocessen för Microsoft 365.
Uppmaning till it-ansvariga
Metodens komplexitet gör att hotet kräver extra vaksamhet från organisationer. Enligt rapportering från Bleeping Computer uppmanas IT-administratörer därför att noggrant övervaka sina systemloggar för att i ett tidigt skede kunna upptäcka och identifiera eventuella misstänkta aktiviteter.
Sverige
