Атака token-replay скомпрометировала 97 аккаунтов Microsoft 365 в 79 организациях

Huntress раскрыла кампанию с AitM-ретранслятором против Microsoft 365: злоумышленники перехватывали сессии входа и воспроизводили украденные токены для доступа к почте. С 14 июля по 22 сентября 2026 года зафиксировано 497 успешных входов, скомпрометированы 97 аккаунтов в 79 организациях.

• Кампания наблюдалась с 14 июля по 22 сентября 2026 года
• Зафиксировано 497 успешных входов в Microsoft 365
• Скомпрометированы 97 аккаунтов в 79 организациях
• Атака использует AitM-ретранслятор и воспроизведение токенов