N0va нацеливается на организации в Северной Америке и Европе с помощью фишинговых кампаний, которые выдают себя за доверенные сервисы и злоупотребляют легитимными потоками аутентификации. Успешные атаки могут предоставить злоумышленникам доступ к действительным учетным записям без использования явного вредоносного ПО.Оттуда одна скомпрометированная учетная запись может открыть доступ к конфиденциальным данным, бизнес-системам и дополнительным облачным ресурсам.