黑客滥用Microsoft Teams会议邀请窃取用户权限

FreeBuf网络安全行业门户 · 2025-02-16T22:16:30Z

黑客Storm-2372通过伪装的Microsoft Teams会议邀请实施设备代码钓鱼攻击，目标为政府和企业。受害者被诱导输入设备代码，从而窃取认证令牌并获取账户访问权限。微软建议加强防范措施，包括员工培训和强制多因素认证。