RecodeX 重构消息，安全分析平台ANY.RUN发布对Skyw4lker设备码钓鱼活动的分析，称该活动主要针对美国组织。攻击者不依赖传统的凭据窃取，而是滥用合法的云服务、身份验证机制和可信的业务流程来获取企业账户访问权限，留下的明显痕迹更少。