Angreifer brauchen kein Passwort: Brandgefährliche Phishing-Angriffe nutzen echte Microsoft-Anmeldung

Aktuell breitet sich eine extrem raffinierte Phishing-Kampagne über einen kriminellen Service namens "EvilTokens" aus, die es auf Microsoft-365-Konten abgesehen hat. Die Angreifer benötigen kein Passwort.