Хакеры атакуют учетные записи Microsoft Entra в фишинговых атаках с использованием кодов устройств

Злоумышленники нацеливаются на технологические, производственные и финансовые организации в кампаниях, которые сочетают фишинг с использованием кода устройства и голосовой фишинг (вишинг) для злоупотребления потоком авторизации устройства OAuth 2.0 и компрометации учетных записей Microsoft Entra.