ANY.RUN 分析针对美国组织的 Skyw4lker 设备码钓鱼活动

ANY.RUN 发布对 Skyw4lker 设备码钓鱼活动的分析。该活动主要针对美国制造、科技和医疗行业组织，旨在接管受害者的 Microsoft 365 账户。 攻击流程为：受害者收到伪装成合同或服务提案的加密（密码保护）文档，从文档引导至托管在 sites[.]google[.]com 的页面，最终进入由攻击者发起的 Microsoft 设备码认证流程，完成后攻击者即可获取 Microsoft 365 令牌，实现对账户的接管。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。