Proofpointは、攻撃者がOAuthクライアントIDをなりすましてMicrosoft Entraアカウントを調査し、認証情報をテストし、クラウド規模で一般的なサインイン検出を回避する方法を詳述しています。