EvilTokens device-code phishing kit totally more evil than we all thought

EvilTokens, il phishing che si guadagna l’accesso ai dispositivi senza rubare password - Cyber Security 360

I cyber criminali guadagnano l’accesso senza necessità di rubare le credenziali: il kit di phishing-as-a-service, che colpisce gli account Microsoft 365 tramite OAuth 2.0, inganna le vittime inducendole ad effettuare…