【要点】 ◎Storm-2755は偽Microsoft 365ログイン画面で認証トークンを盗み、カナダの従業員アカウントを乗っ取って給与振込先を変更する給与詐欺を行っていた (BleepingComputer)