Хакеры атаковали Microsoft 365 «распылением токенов»

Huntress выявила глобальную кампанию BEC-атак на Microsoft 365 с использованием AiTM-фишинга и кражи сессионных токенов. За июль–сентябрь 2026 года зафиксировано не менее 200 000 попыток входа, из них 497 успешных.

• Не менее 200 000 попыток входа в Microsoft 365, 497 успешных
• Атака затронула 79 клиентов Huntress с июля по сентябрь 2026
• Злоумышленники стирали MFA и добавляли свои телефоны
• Для защиты советуют Conditional Access и отзыв сессий