Campanha de phishing SkyW4lker se expande, ameaçando empresas dos EUA com sequestro de contas do Microsoft 365

Um kit de phishing chamado SkyW4lker (também conhecido como SkyW4lker x365 Sentinel) está assumindo silenciosamente contas do Microsoft (nova aba) 365 sem nunca roubar uma senha. Em vez de quebrar logins ou burlar a MFA, ele engana os funcionários para que aprovem um login legítimo de código de dispositivo da Microsoft, entregando aos atacantes uma sessão válida para caixas de correio corporativas, documentos e aplicativos conectados. O kit tem sido […] A publicação SkyW4lker Phishing Campaign Expands, Threatening US Enterprises with Microsoft 365 Account Takeovers apareceu primeiro em Cyber Security News.