Säkerhetsföretaget Group-IB varnar för att en nätfiskekampanj som kallas 0ktapus har gett sig på över hundra företag där anfallarna imiterat inloggningstjänsten Okta.
Kampanjen ska ha gått på 169 unika domäner, däribland Microsoft och Twitter, skriver Computer Sweden.
Anfallarnas mål tycks delvis ha varit att stjäla pengar.