RecodeX 重构消息，安全研究人员发现，威胁行为者正通过语音呼叫结合自带设备（BYOD）方式入侵企业环境，进而访问微软365及企业内部数据。攻击者利用微软Graph API识别高价值目标，随后将已获取的访问权限转交给ShinyHunters等勒索团伙实施勒索。