Kullanıcıları, bilinen toplantı davetlerini veya güncellemeleri ve yazılımları taklit eden sayfalara ve dosyalara yönlendirerek uzaktan erişim araçları yüklemelerini sağlayan dolandırıcılık kampanyaları.
Microsoft, yanıltıcı adlar taşıyan yasal MSP360 yükleyicisini dağıtan ve ardından bunu ConnectWise ScreenConnect'i kurup iki tekrarlayan uzaktan erişim kanalı oluşturmak için kullanan kimlik avı kampanyaları tespit etti. Şirket, ScreenConnect'te bir güvenlik açığının istismar edildiğini gözlemlemedi; bunun yerine bilgi toplama ve kimlik bilgilerine erişim gibi sonraki faaliyetleri yürütmek için güvenilir yönetim araçlarının kötüye kullanıldığını belirledi.
Microsoft araştırmacıları, finansla bağlantılı sözcükleri bölmek ve e-posta filtrelerini atlatmak için görünmez Unicode karakterleri kullanan geniş çaplı bir kimlik avı kampanyası tespit etti. Kampanya, Microsoft Defender for Office 365'in diğer sinyallere dayanarak mesajların %99'undan fazlasını engellemesine rağmen, günde 2,37 milyon mesaja ulaşarak zirve yaptı.