使用微軟郵件服務的企業正遭到大規模網釣攻擊

文/陳曉莉/ithome

Rource:https://www.ithome.com.tw/news/152306

資安業者Zscaler本周警告，他們在今年6月發現了一個大規模的網釣活動，此一惡意活動鎖定了使用微軟電子郵件服務的企業，而且採用了先進的中間人（Adversary-in-The-Middle，AiTM）攻擊，以繞過多因素認證（Multi-Factor Authentication，MFA）機制，目的是挾持受害者的微軟帳號，並展開商業電子郵件詐騙（Business Email Compromise，BEC）。