2026-07-13 23:39:07
研究人员指出，Forg365主要有两种攻击方案，其一是“设备验证码攻击”。犯罪分子可利用Forg365生成的钓鱼邮件诱导受害者前往微软官方登录页面输入设备验证码，从而在后台获取OAuth访问令牌，实现账号接管。其二是“中间人攻击（Adversary-in-the-Middle，AiTM）”，Forg365平台可帮助犯罪分子架设代理服务器，拦截受害者登录过程中的产生的认证信息和会话数据，以绕过身份验证并窃取账号访问权限。针对这类新型钓鱼攻击，ZeroBEC建议企业限制微软账号认证码功能，并加强监控Entra登录记录及MicrosoftAuthenticationBroker日志，以便及早发现可疑活动。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
您正在访问亚汇网香港分站，本站所提供的内容均遵守中华人民共和国香港特别行政区法律法规。
