Talos 已识别出名为"ARToken"的钓鱼即服务平台，该平台针对 Microsoft 365。ARToken 面板暴露了 80 多个 API 端点，用于设备代码钓鱼、主刷新令牌持久化、邮件访问、商务邮件诈骗（BEC）操作以及 SharePoint 数据外泄。