Microsoft Security Research 는 5 월부터 클라우드 침투를 추적하고 있으며, 공격자들이 IT 지원 직원을 가짜로 impersonate하여 직원에게 패스키 업데이트 필요성을 알리고 AiTM 피싱 페이지나 장치 코드 인증 흐름으로 유도하는 캠페인을 진행 중입니다. 이 공격은 개인 모바일 번호에서 온 전화 또는 메시지로 시작하며, 피해자가 유사한 Microsoft 로그인 페이지를 통해 자격 증명을 입력하거나 유효하지 않은 장치를 제어하도록 허용할 때 발생합니다.
원문 보기 →