Охотники за угрозами раскрыли подробности широко распространенного кластера угроз кражи данных и вымогательства, нацеленного на Microsoft 365 и другие предложения программного обеспечения как услуги (SaaS) посредством вишинга службы поддержки информационных технологий (ИТ), кражи токенов злоумышленника посередине (AitM) и входа через резидентные прокси. Деятельность, в которой в основном выделяются директора, вице-президенты и другой исполнительный персонал.
