یک پلتفرم فیشینگ-بهعنوان-سرویس (PhaaS) جدید با نام «ARToken» به نظر میرسد بهعنوان یک شریک پلتفرم فیشینگ EvilTokens فعالیت میکند و به محققان امنیتی دیدی از یک جعبهابزار گسترده طراحیشده برای به خطر انداختن Microsoft 365 ارائه میدهد.
کیت فیشینگ Tycoon2FA اکنون از حملات فیشینگ کد دستگاه پشتیبانی میکند و از URLهای ردیابی کلیک Trustifi برای ربودن حسابهای Microsoft 365 سوءاستفاده میکند.
محققان امنیت سایبری نسبت به یک کمپین فعال فیشینگ کد دستگاه هشدار میدهند که هویتهای مایکروسافت ۳۶۵ را در بیش از ۳۴۰ سازمان در آمریکا، کانادا، استرالیا، نیوزیلند و آلمان هدف قرار داده است.
عوامل تهدید، سازمانهای فناوری، تولیدی و مالی را در کمپینهایی هدف قرار میدهند که فیشینگ کد دستگاه و ویشینگ (فیشینگ صوتی) را ترکیب میکنند تا جریان مجوز دستگاه OAuth 2.0 را مورد سوءاستفاده قرار داده و حسابهای Microsoft Entra را به خطر بیندازند.
چندین عامل تهدید وابسته به روسیه در حال هدف قرار دادن افراد مورد علاقه از طریق اپلیکیشن پیامرسان متمرکز بر حریم خصوصی Signal برای دسترسی غیرمجاز به حسابهایشان مشاهده شدهاند