Angreifer brauchen kein Passwort: Brandgefährliche Phishing-Attacken nutzen echte Microsoft-Anmeldung

Actualmente se está difundiendo una campaña de phishing extremadamente sofisticada a través de un servicio delictivo llamado “EvilTokens” que apunta a cuentas de Microsoft 365. Los atacantes no necesitan contraseña.