Microsoft kullanıcılarına kritik uyarı: Hukuk bürosu süslü dev oltalama tuzağı

Siber güvenlik devi Kaspersky, Microsoft'un OAuth 2.0 Cihaz Yetkilendirme mekanizmasını hedef alan tehlikeli bir oltalama (phishing) kampanyasını gün yüzüne çıkardı. Kendilerine hukuk firmasından gelmiş gibi görünen e-postalarla yaklaşan saldırganlar; PDF eklentileri, sahte CAPTCHA adımları ve meşru Microsoft sayfalarını kullanarak MFA engeline takılmadan e-posta, OneDrive ve Teams hesaplarına tam erişim sağlıyor