Tấn công phishing qua link wrapping: Đánh cắp thông tin tài khoản Microsoft 365

[Chi Le]

Chiến dịch lừa đảo (phishing) mới đang khiến cộng đồng an ninh mạng dậy sóng khi kẻ tấn công khai thác chính các tính năng bảo mật liên kết (link wrapping) của các hãng công nghệ uy tín để che giấu các đường link độc hại. Nạn nhân cuối cùng là những người dùng Microsoft 365, bị dụ nhấn vào các thông báo giả mạo và cung cấp thông tin đăng nhập của mình cho tin tặc. Phát hiện được công bố bởi nhóm nghiên cứu bảo mật email của Cloudflare, chiến dịch này là minh chứng rõ ràng cho việc...

Đọc bài gốc tại đây