EvilTokens, il phishing che si guadagna l’accesso ai dispositivi senza rubare password

@Informatica (Italy e non Italy)
I cyber criminali guadagnano l’accesso senza necessità di rubare le credenziali: il kit di phishing-as-a-service, che colpisce gli account Microsoft 365 tramite OAuth 2.0, inganna le vittime inducendole ad effettuare l'accesso a Microsoft