Los atacantes no necesitan contraseña: los peligrosos ataques de phishing utilizan inicios de sesión reales de Microsoft

Actualmente se está difundiendo una campaña de phishing extremadamente sofisticada a través de un servicio delictivo llamado “EvilTokens” que apunta a cuentas de Microsoft 365. Los atacantes no necesitan contraseña.