Huntress에 따르면, 10주 동안 도난당한 Microsoft 365 로그인 세션을 재현한 공격자가 79개 조직의 이메일 계정에 침입했으며, 숨겨진 받은 편지함 규칙을 사용하여 피해자들이 자신의 메일 일부를 보지 못하게 했습니다. 연구원들은 2026년 7월 14일부터 9월 22일까지 이 캠페인을 추적했으며, 497건의 성공적인 로그인과 200,000건 이상의 실패한 로그인 시도를 기록했습니다. 도난당한 세션은 호스팅 제공업체인 1337 Services GmbH의 서버에서 재현되었습니다...