NovaCookies 캠페인은 정품 Docusign 알림을 악용하여 Microsoft 365 세션을 훔칩니다
NovaCookies Campaigns Abuse Genuine Docusign Notifications to Steal Microsoft 365 Sessions
사이버 보안 연구원은 프로세스에서 인증된 세션을 캡처하는 동안 Microsoft 365 로그인을 리디렉션하는 프록시로 사용되는 새로운 AitM (adversary-in-the-middle) 피싱 툴킷인 NovaCookies의 세부 정보를 공개했습니다. The Hacker News와 공유한 보고서에서 Island는 $ 320/월 서비스를 구독 서비스로 특징지었습니다.