Ataki typu Token-Replay w Microsoft 365 zainfekowały 97 kont w 79 organizacjach
Badacze ujawnili kampanię wykorzystującą techniki Adversary-in-the-Middle do kradzieży tokenów sesyjnych w środowiskach Microsoft 365, co pozwoliło na przejęcie dostępu do skrzynek pocztowych.
Kampania obejmowała setki tysięcy prób logowania, z których setki zakończyły się sukcesem. Atakujący korzystali z infrastruktury serwerowej powiązanej z usługami typu RDP, a ich działania obejmowały również phishing typu device-code oraz inżynierię społeczną.
