Infosecurity Magazine·· 7 天前推荐指数65
Huntress 披露针对 Microsoft 365 账户的大规模 Token-Spraying 攻击活动
Widespread Token-Spraying Attacks Target Microsoft 365 Accounts For Email Compromise
AI 导读
Huntress 研究人员披露一场针对 Microsoft 365 的大规模商业邮件入侵（BEC）攻击活动，攻击者通过 AiTM 攻击窃取登录令牌后在自有设备上重放，绕过 MFA，至少发起 200,000 次登录尝试，其中 497 次成功。
来源：Infosecurity Magazine · infosecurity-magazine.com