SkyW4lker Phishing Campaign Expands, Threatening US Enterprises with Microsoft 365 Account Takeovers
04/11/2026-20:43 04/11/2026-20:45 מחשבים וטכנולוגיה Cyber Security News דיווח
A phishing kit called SkyW4lker (also branded SkyW4lker x365 Sentinel) is quietly taking over Microsoft 365 accounts without ever stealing a password. Instead of cracking logins or breaking MFA, it tricks employees into approving a legitimate Microso
סיכום מאמרקמפיין הפישינג SkyW4lker מרחיב איומים על ארגונים בארה"ב ומסכן חשבונות **Microsoft 365**. התקפה זו אינה דורשת גניבת סיסמאות או עקיפת **MFA**, אלא מנצלת את תהליך האישור הלגיטימי של המשתמש. הכלי, המכונה גם SkyW4lker x365 Sentinel, משכנע עובדים לאשר בקשות אישור חוקיות בתוך סביבת **Microsoft 365**, מה שמאפשר **השתלטות על חשבונות** ללא צורך בפרטי כניסה. מומחים מדגישים כי ארגונים צריכים להגביר את המודעות לעובדים ולחזק פרוטוקולי אבטחה. מניעת **התקפות פישינג** דורשת אימות מחמיר של בקשות אישור. מומלץ לבדוק את הגנות הארגון מפני איומי סייבר מתקדמים.תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
