RecodeX 重构消息,一种名为NovaCookies的中间人攻击(AitM)钓鱼服务以每月320美元的价格出售,降低了攻击者创建钓鱼攻击的门槛,使其不仅能窃取用户凭证,还能窃取微软365会话。该服务使攻击者能够绕过双因素认证,获取持久访问权限。