攻击者正通过 OAuth 钓鱼手段针对知名人士,FBI 发出... 笔记

攻击者正通过 OAuth 钓鱼手段针对知名人士,FBI 发出警告

攻击者正针对知名人士及其亲属和私人联系人发起攻击,以获取对其账户(包括私人电子邮件和文件)的持久访问权限,美国联邦调查局(FBI)已发出警告。FBI 网络犯罪举报中心(IC3)表示,这种自 2025 年底以来持续进行的攻击活动采用了一种名为"OAuth 授权钓鱼”的技术。FBI 将其描述为“一种无需密码即可访问用户账户的欺骗性且复杂的方法”。OAuth 是一个允许一个应用程序……的框架。