Atacatori utilizează phising-ul cu passkey pentru a prelua conturi Microsoft Cloud și a extrage date
Microsoft a dezvăluit detalii despre două campanii în care actori maliciți abuzează infrastructura de livrare a e-mailurilor de la terți pentru a trimite mesaje de fraudă financiară și pentru a utiliza social engineering cu tematică de passkey pentru a compromite medii cloud. Prima campanie a implicat trimiterea a peste un milion de e-mailuri de scam între 3 și 5 august 2026, prin care atacatorii s-au deghizat în directori executivi ai unor companii țintă, încercând să convingă departamentele…
