ANY.RUN раскрыла фишинговую кампанию Skyw4lker против компаний США

ANY.RUN проанализировала кампанию device code phishing Skyw4lker, нацеленную в основном на американские организации. Атакующие злоупотребляют легитимными облачными сервисами и механизмами аутентификации, чтобы захватывать корпоративные аккаунты с минимумом следов.

• Кампания Skyw4lker использует device code phishing
• Цель — в основном организации в США
• Задействованы легитимные облачные сервисы и аутентификация
• Меньше явных следов по сравнению с кражей паролей