Microsoft melaporkan kampanye phishing yang meluas yang menyalahgunakan alur otentikasi Kode Perangkat untuk membahayakan akun organisasi dalam skala besar. Otomatisasi dan pembuatan kode dinamis dikatakan meningkatkan tingkat keberhasilan.

Kampanye tersebut digambarkan sebagai pergeseran dari skrip manual ke infrastruktur berbasis AI, menggunakan umpan yang dipersonalisasi dan node backend berumur pendek. Teknik-teknik ini dilaporkan membantu menghindari mekanisme deteksi tradisional.

Setelah otentikasi, penyerang berfokus pada akses berbasis token, memungkinkan eksfiltrasi dan persistensi data. Target bernilai tinggi diidentifikasi melalui analisis otomatis peran dan izin organisasi.

Panduan mitigasi mencakup pembatasan penggunaan kode perangkat, penguatan kebijakan akses bersyarat, dan peningkatan kesadaran phishing. Pemantauan berkelanjutan dan pencabutan token disorot sebagai langkah-langkah pertahanan utama.