Artykuł analizuje pięć konkretnych zagrożeń cybernetycznych zaobserwowanych w październiku 2026 roku, które uderzają głównie w sektor przedsiębiorstw w USA. Pierwszym z nich jest SkyW4lker – zestaw phishingowy wykorzystujący mechanizm Microsoft Device Code do przejmowania kont bez konieczności kradzieży haseł czy obchodzenia MFA. Kolejne zagrożenie to kampanie podszywające się pod popularne narzędzia AI, takie jak ChatGPT czy Claude, które służą do kradzieży poświadczeń i ciasteczek sesyjnych.
Analiza obejmuje również operację GeorgeGinx, która wykorzystuje zaufane linki Adobe do przekierowywania ofiar na fałszywe strony uwierzytelniania. Kolejnym punktem jest malware WKLP, będący trojanem typu RAT napisanym w Pythonie, który potrafi wyłączać Microsoft Defender i tworzyć reguły firewall w celu utrzymania stałego dostępu. Ostatnie zagrożenie, Mir0Auth, skupia się na kradzieży tokenów dostępowych Microsoft 365 poprzez fałszywe strony DocuSign.
Wszystkie te techniki pokazują rosnący trend wykorzystywania legalnych procesów i usług do maskowania działań przestępczych. Eksperci zalecają monitorowanie nietypowych żądań uwierzytelniania urządzeń oraz stosowanie mechanizmów takich jak Microsoft Entra Conditional Access, aby ograniczyć ryzyko przejęcia kont korporacyjnych.
