У кіберпросторі зафіксовано активну кампанію з використанням нового фішингового інструментарію N0va, орієнтованого на викрадення корпоративних облікових даних у регіонах США та Європи. Набір використовує техніку обходу двофакторної автентифікації через підроблені сторінки входу.

Під час атаки зловмисники перехоплюють сесійні токени доступу та реєструють власні пристрої в корпоративних системах захисту. Це дає змогу хакерам тривалий час непомітно зберігати присутність у хмарних сервісах організацій та отримувати доступ до конфіденційної документації.