teams external access фишинг

  1. Сергей Попов

    Статья Атаки через Microsoft Teams: кража учётных данных и обход MFA — техники и защита

    Device code phishing через штатный OAuth-флоу Microsoft, кража сессионных токенов в обход MFA (полный разбор этих и смежных техник - в гайде по атакам на аутентификацию), вишинг через Teams с захватом рабочих станций через Quick Assist - эти векторы атак на Microsoft 365 фиксируются всё чаще...