Ründajad kuritarvitavad Microsofti seadmekoodi autentimisvoogu andmepüügipetteid kasutades, et ära kasutada legitiimseid autentimisprotsesse ja seeläbi M365 kontosid kompromiteerida.