不偷密码也能登进邮箱：Skyw4lker 用设备码钓鱼打美国企业
ANY.RUN 分析了名为 Skyw4lker 的设备码钓鱼活动，目标集中在美国的制造业、科技和医疗行业：让受害者自己走完一次由攻击者发起的合法设备授权。
要点
- 诱饵是一份加密文档，伪装成合同或服务提案，贴日常商务往来场景
- 文档把人引到 sites.google.com 上的页面，再进入微软认证流程；认证本身是真的，流程走完生成的 Microsoft 365 令牌落到攻击者手里
- 页面含混淆 JavaScript 与 PHP 后端，记录 IP、地理位置并反复轮询等待认证完成
- 从身份日志看只是一次成功登录，缺了文档与网页上下文很难定性；防守重点要放在串起整条认证链路
阅读原文这里是中文要点整理，数字与细节以原文为准。
评论
还没有评论，来写第一条。