مایکروسافت جزئیات یک کمپین گسترده سرقت اعتبارنامه را فاش کرده که از ترکیب طعمههای با موضوع آییننامه رفتاری و سرویسهای ایمیل معتبر برای هدایت کاربران به دامنههای تحت کنترل مهاجمان و سرقت توکنهای احراز هویت بهره برده است. این کمپین چندمرحلهای که بین ۱۴ تا ۱۶ آوریل ۲۰۲۶ مشاهده شد، بیش از ۳۵,۰۰۰ کاربر در بیش از ۱۳,۰۰۰ سازمان در ۲۶ کشور را هدف قرار داد.
محققان امنیت سایبری جزئیات بدافزار لودر جدیدی به نام QuirkyLoader را فاش کردهاند که از نوامبر ۲۰۲۴ برای تحویل طیف وسیعی از بارهای مرحله بعدی از دزدان اطلاعات تا تروجانهای دسترسی از راه دور از طریق کمپینهای ایمیل اسپم استفاده میشود.