根据 Palo Alto Networks 威胁情报团队 Unit 42 披露，一场名为"Spring Ring"的协调式语音钓鱼（vishing）攻击活动，利用伪造的 IT 支持账户在 Microsoft Teams 上诱骗员工安装恶意软件或向其计算机授予远程访问权限。该活动于 2026 年 1 月至 4 月期间实施，波及超过 10 家不同行业公司的 150 多名员工。攻击者注册了外部 Microsoft Teams 租户，其名称被设计为模仿内部 IT……