Согласно новому отчету экспертов по кибербезопасности Group-IB, сотни групп злоумышленников используют сложный фишинговый набор для атак на учетные записи Microsoft 365 организаций — с относительным успехом.

Фишинговый комплект называется W3LL и находится в разработке как минимум с 2017 года. За это время набор рос и совершенствовался, а вместе с ним росла и его популярность, поскольку в настоящее время его используют более чем 500 групп.