מקור: Dark Reading
חוקרי אבטחה זיהו את שירות הפישינג החדש NovaCookies, המציע לתוקפים כלים מבוססי adversary-in-the-middle לגניבת סשנים של משתמשי Microsoft 365. הערכה, שעלותה עומדת על 320 דולרים בחודש, נועדה להוריד את רף הכניסה לתחום התקיפות המורכבות ומאפשרת לאקרים לעקוף אמצעי אימות דו-שלבי. השימוש בשירות מאפשר לגנוב לא רק אישורי התחברות בסיסיים, אלא גם את טוקן הסשן של המשתמש, דבר המעניק לתוקפים גישה ישירה לחשבונות הארגוניים ללא צורך בסיסמה נוספת. הכלי ממחיש את המגמה ההולכת וגוברת של הנגשת טכניקות תקיפה מתוחכמות כחלק משירות בתשלום עבור גורמים עוינים.
