Los atacantes verifican las credenciales de Office environment 365 de las víctimas en tiempo actual a medida que se ingresan en la página de inicio de phishing, mediante el uso de API de autenticación.
Enlace a la noticia primary
El ataque de phishing de Place of work 365 aprovecha la validación de Energetic Directory en tiempo true