در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "فیشینگ مایکروسافت ۳۶۵"
دو کیت فیشینگ جدید به نام‌های Jalisco و OmegaLord در حملاتی که حساب‌های مایکروسافت ۳۶۵ را هدف قرار می‌دهند کشف شده‌اند و از تکنیک‌هایی استفاده می‌کنند که احراز هویت چندعاملی (MFA) را دور می‌زنند.
یک عملیات فیشینگ به‌عنوان سرویس (PhaaS) جدید به نام Forg365 با ترکیبی از فیشینگ کد دستگاه، تاکتیک‌های مخالف در میانه (AitM)، فرار از ربات‌های امنیتی، ایجاد طعمه با کمک هوش مصنوعی و عملیات صندوق پستی پس از نفوذ، حساب‌های مایکروسافت ۳۶۵ را هدف قرار می‌دهد. این سرویس از طریق تلگرام توزیع شده و ماهانه ۴۰۰ دلار (یا سالانه ۳,۸۰۰ دلار) هزینه دارد.
چندین عامل تهدید در حال به خطر انداختن حساب‌های Microsoft 365 در حملات فیشینگ هستند که از مکانیسم مجوزدهی کد دستگاه OAuth استفاده می‌کنند.
