Raffinierte „Code of Conduct“ Phishing-Kampagne hebelt MFA aus und kompromittiert Sitzungen
Eine aktuelle Analyse von Microsoft zeigt eine hochentwickelte, mehrstufige Phishing-Kampagne, die gezielt auf den Diebstahl von Sitzungs-Tokens abzielt – und damit selbst Mehrfaktor-Authentifizierung (MFA) umgehen kann. Die Angriffe markieren eine weitere Eskalationsstufe moderner Identitätsangriffe. Täuschend …