Microsoft démantèle trois kits de phishing
Microsoft, avec Health-ISAC, JC3 et plusieurs partenaires, a démantelé trois kits de phishing : CoGUI, Haozi et Iron Man System.
Phishing
5 brèves avec ce tag.
Les attaques par identité contournent les contrôles classiques
Rabia Noureen explique que les attaquants ciblent les identités plutôt que les postes de travail.
Des campagnes de phishing abusent des outils RMM
Microsoft Defender Experts décrit des campagnes de phishing qui distribuent un installateur MSP360 RMM via des fausses invitations.
Microsoft démantèle le service EvilTokens
Microsoft a démantelé le service de phishing EvilTokens, lié à 12 000 compromissions de boîtes aux lettres.
Microsoft détaille des campagnes de phishing par passkey
Microsoft détaille deux campagnes où des attaquants abusent d’infrastructures tierces d’envoi d’emails pour diffuser des arnaques…