שיחות התחזות ממוקדות למנהלים לגניבת נתונים מ-Microsoft 365
Fake IT Calls Target Executives in Microsoft 365 Data Theft and Extortion Attacks
◆ סיכום AI
אשכול איומים חדש מתמקד בגניבת נתונים וסחיטה ממערכות SaaS, בדגש על Microsoft 365. התוקפים משתמשים בשיחות התחזות (vishing) למוקדי תמיכה טכנית, יחד עם התקפות Adversary-in-the-Middle (AitM) לגניבת טוקנים. מתקפות אלו מכוונות במיוחד למנהלים בכירים בחברות, ומהוות סיכון משמעותי לאבטחת הארגון.
# מהמקור
Threat hunters have disclosed details of a widespread data theft and extortion threat cluster that's targeting Microsoft 365 and other software-as-a-service (SaaS) offerings through information technology (IT) help desk vishing, adversary-in-the-middle (AitM) token theft, and residential-proxy sign-ins. The activity, which mainly singles out directors, vice presidents, and other executive staff