Les attaquants n'ont pas besoin de mot de passe : les attaques de phishing dangereuses utilisent de véritables identifiants Microsoft

Une campagne de phishing extrêmement sophistiquée se propage actuellement via un service criminel appelé « EvilTokens » qui cible les comptes Microsoft 365. Les attaquants n'ont pas besoin de mot de passe.