Microsoft’un legal kimlik doğrulama akışını altüst eden bir kimlik avı olan EvilTokens, saldırganların parolaları çalmadan yahut düzmece giriş sayfaları oluşturmadan hesaplara sızmasına imkan tanıyor.

Kaspersky, siber saldırganların makûs niyetli maksatları için yasal bir hizmeti daha suistimal etmeye başladığını tespit etti.