N0va 正针对北美和欧洲的组织发起网络钓鱼活动，冒充可信服务并滥用合法的身份验证流程。成功的攻击可使威胁行为者在不依赖明显恶意软件活动的情况下获取有效账户访问权限。由此，单个被入侵的身份即可成为获取敏感数据、业务系统及额外云资源的突破口。