تمام نوشته‌های برچسب‌خورده با "دور زدن احراز هویت چندعاملی"
دو کیت فیشینگ جدید به نام‌های Jalisco و OmegaLord در حملاتی که حساب‌های مایکروسافت ۳۶۵ را هدف قرار می‌دهند کشف شده‌اند و از تکنیک‌هایی استفاده می‌کنند که احراز هویت چندعاملی (MFA) را دور می‌زنند.
یک پلتفرم فیشینگ-به‌عنوان-سرویس (PhaaS) جدید با نام «ARToken» به نظر می‌رسد به‌عنوان یک شریک پلتفرم فیشینگ EvilTokens فعالیت می‌کند و به محققان امنیتی دیدی از یک جعبه‌ابزار گسترده طراحی‌شده برای به خطر انداختن Microsoft 365 ارائه می‌دهد.
مایکروسافت جزئیات یک کمپین گسترده سرقت اعتبارنامه را فاش کرده که از ترکیب طعمه‌های با موضوع آیین‌نامه رفتاری و سرویس‌های ایمیل معتبر برای هدایت کاربران به دامنه‌های تحت کنترل مهاجمان و سرقت توکن‌های احراز هویت بهره برده است. این کمپین چندمرحله‌ای که بین ۱۴ تا ۱۶ آوریل ۲۰۲۶ مشاهده شد، بیش از ۳۵,۰۰۰ کاربر در بیش از ۱۳,۰۰۰ سازمان در ۲۶ کشور را هدف قرار داد.
یک گروه هکری جدید با انگیزه مالی به نام BlackFile با موجی از حملات سرقت داده و اخاذی علیه سازمان‌های خرده‌فروشی و مهمان‌نوازی از فوریه ۲۰۲۶ مرتبط شده است.
138گروه جنایات سایبری معروف به Scattered LAPSUS$ Hunters (SLH) مشاهده شده که با ارائه مشوق‌های مالی، زنان را برای انجام حملات مهندسی اجتماعی جذب می‌کند. این گروه زنان را برای کمپین‌های فیشینگ صوتی علیه میزهای کمک IT استخدام می‌کند و بین ۵۰۰ تا ۱۰۰۰ دلار به ازای هر تماس پیشنهاد می‌دهد.
