عنقود تهديد تتبّعه Arctic Wolf باسم PREY-0058 يجمع بين انتحال مكتب المساعدة هاتفيًا، وسرقة رموز الجلسات عبر خصم-في-المنتصف، وتسجيل الدخول من وكلاء سكنية. لا برمجيات خبيثة ولا حركة جانبية — فقط SharePoint وOneDrive وExchange تُفرَّغ ثم يُرسل طلب الفدية.
