新出現的「Greatness」釣魚攻擊服務,簡化 Microsoft 365 釣魚攻擊流程

發布單位:TWCERT/CC 更新日期:2023-05-12

網通大廠 Cisco 旗下的資安研究單位 Cisco Talos,其資安專家發現一個全新的釣魚攻擊「服務」(Phishing-as-a-Service, PhaaS)平台「Greatness」,在多個國家廣泛用於發動針對 Microsoft 365 的釣魚攻擊活動中。

由於 Microsoft 365 雲端生產力服務的全球使用者為數眾多,包括各式大中小型企業、政府單位與個人,因此這類 PhaaS 攻擊可能造成的影響層面甚廣。

資料來源: https://www.twcert.org.tw/tw/cp-104-7117-2e9ff-1.html

Related posts