Эксперты обнаружили многоуровневую тактику перенаправления, используемую для кражи учетных данных для входа в Microsoft 365.

Исследователи в области кибербезопасности раскрыли подробности новой фишинговой кампании, которая маскирует вредоносные полезные нагрузки, злоупотребляя службами обертывания ссылок от Proofpoint и Intermedia для обхода средств защиты. «Оборачивание ссылок создано поставщиками, такими как Proofpoint, для защиты пользователей путем направления всех кликнутых URL через службу сканирования, что позволяет им блокировать известные вредоносные места в момент клика»,