Globalna kampania phishingowa. Cyberprzestępcy przejęli tysiące kont

Ponad 35 tysięcy przejętych kont, dziesiątki państw i zaawansowany mechanizm omijający zabezpieczenia MFA - tak wygląda najnowsza kampania phishingowa opisana przez Microsoft. Cyberprzestępcy wykorzystali wieloetapowy atak typu Adversary-in-the-Middle, podszywając się pod działy prawne firm. Skala operacji i zastosowane techniki pokazują, iż tradycyjne metody ochrony użytkowników przestają wystarczać.