中间攻击

一项新的商业电子邮件泄露 (BEC) 攻击活动中,发现攻击者使用中间攻击 (AiTM) 网络钓鱼网站作为跳板,入侵目标企业高管的 Microsoft 365 帐户,其中不乏受 MFA 保护的帐户。