Truesec· Hjalmar Desmond·· 9 天前推荐指数38
超过 40,000 家组织收到伪造日历邀请的 Microsoft 凭证钓鱼攻击
More Than 40 000 Organizations Have Received Fake Calendar Invites in Microsoft Credential-Phishing Campaign
AI 导读
Truesec 披露一场针对 Microsoft 的凭证钓鱼活动，超过 40,000 家组织收到伪造日历邀请，攻击者使用 33,890 个唯一发件域名和 247,270 个发件地址，通过恶意 .ics 附件或伪造 Teams 会议链接将用户引向 login.microsoft.com 钓鱼页面窃取凭证。
来源：Truesec · truesec.com