RecodeX 重构消息,勒索团伙Luna Moth再次将目标对准此前拒绝支付首轮赎金的律师事务所,此次通过社会工程手段窃取微软访问令牌(Microsoft access tokens),以绕过传统凭证防护。该团伙利用钓鱼式社工手法诱导目标授权,从而获取对微软云环境的访问权限。