The Hacker News 日本語
フォロー
DEBULL Tooling は Microsoft Device-Code Flow を悪用して M365 アカウントを標的にする
Microsoft 365 デバイスコードのフィッシングキャンペーンが、6月最終週から7月初旬にかけて、コラボレーションをテーマにした誘い文句を利用して、被害者のアカウントを乗っ取るために観測されました。これはZeroBECの調査によるものです。「このキャンペーンは偽のMicrosoftパスワードページに依存しませんでした。悪意のあるコラボレーションスタイルの誘い文句を使用して、ユーザーを正規のMicrosoftデバイスログイン体験に誘導しました。」