微软账户成为 EvilProxy 网络钓鱼工具包的攻击目标
原文中文，约800字，阅读约需2分钟。
📝
内容提要
网络安全公司Proofpoint发现EvilProxy工具绕过MFA防御攻击微软用户，数百家企业受到12万封钓鱼邮件攻击。攻击者利用自动化技术针对高层管理人员进行有针对性攻击。EvilProxy等工具使攻击者渗透目标系统。攻击者还开发了MFA网络钓鱼即服务（PhaaS）工具包。
🎯
关键要点
-
网络安全公司Proofpoint发现EvilProxy工具绕过多因素身份验证（MFA）防御。
-
EvilProxy工具已针对数千名受害者，尤其是微软用户，造成约12万封钓鱼邮件攻击。
-
尽管MFA在企业中的使用率上升，但启用MFA的账户被接管的情况却有所增加。
-
攻击者利用自动化技术识别高层管理人员，集中攻击高价值账户。
-
EvilProxy等工具包简化了网络钓鱼攻击，攻击者能够设置假域名并发送钓鱼链接。
-
攻击者开发了MFA网络钓鱼即服务（PhaaS），使技术能力较低的用户也能进行网络钓鱼攻击。
🏷️
