A plataforma ARToken, identificada como um serviço de phishing oferecido por afilados mal-intencionados, expõe mais de 80 endpoints de API para realizar ataques de phishing com código de dispositivo, persistência de token de atualização primária, acesso a e-mails, operações de Business Email Compromise (BEC) e exfiltração de dados de SharePoint.
Oferece endpoints de API para phishing com código de dispositivo.
Permite a persistência de token de atualização primária.
Facilita o acesso a e-mails e operações de BEC.
Permite a exfiltração de dados de SharePoint.
Próximo passo
Investigar os endpoints de API expostos e monitorar atividades suspeitas de phishing direcionadas a Microsoft 365.
