ANY.RUN 剖析 Skyw4lker 设备码钓鱼活动：针对美国组织的 Microsoft 365 账户接管
American Organizations Under Attack: Skyw4lker Device Code Phishing Campaign Exposed
AI 导读
ANY.RUN 发布对 Skyw4lker 设备码钓鱼活动的分析，该活动主要针对美国制造、科技和医疗行业组织。攻击者发送伪装成合同或服务提案的加密文档，引导受害者经 sites[.]google[.]com 托管页面进入由攻击者发起的 Microsoft 认证流程，完成后获取 Microsoft 365 令牌。
来源：The Hacker News · thehackernews.com