小企业忽视安全支持后遭勒索软件攻击，另有抗钓鱼 MFA 阻止账户入侵

Intrust IT 顾问 Dave Hatter 讲述一家小型建筑公司因拒绝安全支持、使用未修补服务器且备份与服务器相连，遭勒索软件加密数月后倒闭。另一案例中，攻击者借入侵高管邮箱发送伪装 RFP 的钓鱼邮件，诱导另一家公司输入 Microsoft 365 凭据和 2FA 验证码，最终被 TarBot 异常登录检测迅速阻止；Hatter 建议采用硬件密钥或 passkeys 等抗钓鱼 MFA。