Microsoft araştırmacıları, kimlik avı saldırılarını otomatikleştirmek, kurumsal e-postaların güvenliğini ihlal etmek ve gizlice kripto para madenciliği yapmak için OAuth uygulamalarının kullanıldığı bir dizi siber olay keşfetti. Bilgisayar korsanları, güçlü kimlik doğrulama mekanizmalarına sahip olmayan hesapları hedef alır. Ele geçirilen hesaplardan yüksek izinlere sahip yeni OAuth uygulamaları oluşturarak, kötü amaçlı yazılımın kullanıcının bilgisi olmadan sisteme erişmesine olanak sağladılar. Bir vakada Storm-1283 kullanıcı adına sahip bir saldırgan, kripto para madenciliği için bir sanal makine dağıtmak amacıyla OAuth'u kullandı. Saldırının uzunluğuna bağlı olarak kayıplar 10.000 ila 1,5 milyon dolar arasında değişiyor.