מקור: The Hacker News
חוקרי אבטחה מחברת ANY.RUN חשפו קמפיין פישינג מתוחכם המכונה Skyw4lker, המכוון בעיקר כלפי ארגונים בארצות הברית. הקמפיין מנצל מנגנוני אימות מבוססי קוד מכשיר (Device Code) ושירותי ענן לגיטימיים כדי להשיג גישה לחשבונות ארגוניים, מבלי להסתמך על גניבת אישורי התחברות מסורתיים. שיטה זו מאפשרת לתוקפים לעקוף אמצעי אבטחה שגרתיים ולפעול בתוך הרשתות הארגוניות תוך השארת עקבות מעטים בלבד. התקיפות מתמקדות בניצול זרימות עבודה עסקיות מהימנות, מה שמציב אתגר משמעותי בפני צוותי אבטחת מידע המנסים לזהות פעילות חשודה בתוך סביבות הענן שלהם.
