Злоумышленник, потративший десять недель на воспроизведение украденных сеансов входа в Microsoft 365, взломал почтовые ящики в 79 организациях и использовал скрытые правила папки "Входящие", чтобы жертвы не видели части своей собственной почты, согласно данным Huntress. Исследователи отслеживали кампанию с 14 июля по 22 сентября 2026 года, зафиксировав 497 успешных входов и более 200 000 неудачных попыток входа. Украденные сеансы воспроизводились с серверов 1337 Services GmbH, хостинг-провайдера, зарегистрированного...