Proofpoint подробно описывает, как злоумышленники подделывают идентификаторы клиентов OAuth для проверки учетных записей Microsoft Entra, тестирования учетных данных и обхода распространенных средств обнаружения входа в облачном масштабе.