Um serviço de phishing do tipo adversary-in-the-middle (AitM) está sendo oferecido por $320 ao mês, permitindo que atores mal-intencionados criem ataques e roubem sessões do Microsoft 365, além de outras credenciais.
Detalhes Técnicos
O serviço NovaCookies oferece um kit para roubo de sessões do Microsoft 365.
O modelo AitM reduz a barreira de entrada para atores mal-intencionados.
O phishing é uma técnica usada para obter credenciais de acesso.
Próximos Passos
Verificar a segurança das configurações do Microsoft 365.
