釣魚

Huntress 揭露一起持續三個月的 Microsoft 365 token 重放攻擊活動，攻擊者透過 AitM 釣魚頁面竊取登入 token，在數分鐘內重放至受害者帳號，繞過 MFA 登入後註冊自己的驗證器 app 並設定隱藏的郵件規則。超過 20 萬次登入嘗試中，497 次成功，最終 79 個組織的 97 個帳號遭到入侵。

6 可證明2 推論3 缺口繼續閱讀 →

Arctic Wolf Labs 揭露一起持續數月的 Microsoft Teams 社交工程攻擊模式，攻擊者透過新建的 M365 tenant 發送「IT Support（Internal）」訊息，配合 mail bombing 製造緊迫感，誘騙受害者授權遠端存取工具，最終部署 GoGRPC 後門和 Chaos 勒索軟體。數百起案例顯示相同的 tenant 命名、display name 和攻擊流程。

5 可證明2 推論2 缺口繼續閱讀 →