Microsoft 365 Token 重放攻擊：79 個組織、97 個帳號被入侵，MFA 也擋不住
Huntress 揭露一起持續三個月的 Microsoft 365 token 重放攻擊活動，攻擊者透過 AitM 釣魚頁面竊取登入 token，在數分鐘內重放至受害者帳號，繞過 MFA 登入後註冊自己的驗證器 app 並設定隱藏的郵件規則。超過 20 萬次登入嘗試中，497 次成功，最終 79 個組織的 97 個帳號遭到入侵。
6 可證明2 推論3 缺口繼續閱讀 →
category
AitM
共 1 篇。