Masz Microsoft 365? Eksperci ostrzegają przed nowym atakiem

Analitycy ESET ostrzegają przed nową kampanią wymierzoną w konta Microsoft 365. Według firmy narzędzie EvilTokens pozwala przejąć dostęp choćby wtedy, gdy użytkownik loguje się na prawdziwej stronie Microsoftu i ma włączone uwierzytelnianie dwuskładnikowe. W marcu 2026 r. ten schemat wykorzystano przeciwko ponad 340 organizacjom w kilku krajach.