Panel de phishing ARToken roba sesiones de Microsoft 365 mediante tokens OAuth

Un panel de phishing recién descubierto llamado ARToken le está dando a los ciberdelincuentes una forma sencilla de robar sesiones de inicio de sesión de Microsoft 365 sin tocar nunca una contraseña.

Esta herramienta abusa de una función legítima de inicio de sesión de Microsoft destinada a dispositivos sin teclado o navegador, engañando a las víctimas para que aprueben un acceso en nombre del atacante.

El ataque no requiere que la víctima entregue su contraseña, sino que simplemente apruebe una solicitud de acceso que parece legítima.