С 2024 по 2026 год кампании Mirage2FA затронули тысячи компаний. Коммерческий набор инструментов «фишинг как услуга» нацелен на учетные записи Microsoft 365, злоупотребляя законными потоками входа в систему и обходя двухфакторную аутентификацию. По данным исследования ANY.RUN, 48% целевых адресов электронной почты были потенциально скомпрометированы. Большинство пострадавших компаний находятся в США. Кампания Mirage2FA
