黑客业务

微软揭露锁定Office 365用户且可绕过两步验证的大规模钓鱼攻击

DoNews 7月13日消息（刘文轩）微软透露，从2021年9月迄今，至少1万个组织成为中间人（Adversary-in-The-Middle，AiTM）钓鱼攻击的目标，且黑客主要锁定Office 365用户。由于黑客不仅窃取了用户的密码，也挟持了用户的登陆期间，因而也能绕过两步验证（Multi-Factor Authentication，MFA）机制。