警惕黑客绕过验证：窃取凭据的安全风险与防范
1月25日，IT之家援引科技媒体neowin消息称，微软Defender安全研究人员近期发现一起恶意攻击事件。黑客利用一种名为“对手中间人攻击”（IT之家注：AiTM）的技术，成功窃取了多家能源公司员工的登录凭证。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
报道指出，黑客首先会通过社会工程学等手段，寻找并控制一名员工的内部账户。他们利用这个“初始账户”作为跳板，获取目标公司内部其他邮箱的访问权限和登录凭据，甚至成功地绕过了多重身份验证的防护。
随后，黑客会操纵这个傀儡账户广撒网，向多名用户发送伪装成SharePoint文档共享链接的钓鱼邮件。一旦受害者点击链接，便会被重定向至一个伪造的登录页面，被要求输入用户名和密码等信息，从而导致其凭证和会话Cookie被窃取。
在成功入侵多个合法账户后，黑客还会设置邮箱规则，自动删除收到的钓鱼邮件，并将所有收件箱标记为“已读”，确保受害者这边完全察觉不到任何异常状况。
不仅如此，这些攻击者还会向受害者通讯录里的联系人发送多达600封钓鱼邮件，以期达到链式传播、扩大战果的目的。
更隐蔽的是，黑客会持续监控被入侵的邮箱，删除退订通知和“外出办公”自动回复邮件，以掩盖入侵痕迹。当收件人心生疑虑并询问情况时，攻击者甚至会冒充受害者本人进行回复，声称一切正常，随后再悄悄删除相关对话记录。
针对此事，微软在一份最新声明中作出回应，建议受影响的公司立即吊销所有会话Cookie、删除攻击者创建的邮箱规则，并检查近期是否有未经授权的多因素认证设置被更改。公司同时强调，仅重置密码无法从根本上解决此类安全问题。
相关攻略
IT之家 3 月 28 日消息，据《商业内幕》今日报道，在 Meta，AI 已经无处不在。多位员工透露，Meta 近期开始集中举办高强度“AI 培训周”，通过密集培训和实践活动，推动员工更深入使用
智通财经APP获悉，美股网络安全板块周五集体承压下行，CrowdStrike(CRWD US)、Palo Alto Networks(PANW US)和Zscaler(ZS US)股价均下跌逾5%，
我们每天都在使用搜索引擎查找信息、获取资源，它早已是数字生活的必备工具。正规搜索引擎持续优化升级，以强大算法与安全能力拦截成千上万的恶意攻击，全方位保障用户的使用安全。但仍有不法分子不遗余力地钻空子
IT之家 3 月 26 日消息，科技媒体 Android Authority 今天（3 月 26 日）发布博文，报道称谷歌为抵御未来量子计算对现有加密体系的潜在威胁，宣布在安卓 17 系统中引入后量
IT之家 3 月 26 日消息，卡巴斯基安全团队披露新型网络攻击手段，黑客正利用无代码 AI 建站平台 Bubble 生成并托管恶意网页应用，专门用于盗取微软账户凭证。IT之家注：Bubble 是一
热门专题
热门推荐
可通过电子税务局 、随申办App 小程序、个税APP三种方式查询下载个税纳税记录：电子税务局需登录后搜索或按路径进入，下载PDF用身份证后6位解密；随申办依托统一认证，支持直接保存
3月26日，在SEMICON China 2026“半导体智能制造-未来工厂”论坛上，一场关于半导体制造AI未来形态的思想碰撞引发行业瞩目。智现未来董事长兼CEO管健博士受邀登台，发表题为《从“+A
南都讯 记者李洁琼 3月28日，珠海天际航空科技有限公司在金湾区天章产业园开业。作为珠海低空经济产业的新锐力量，天际航空智能制造基地的投运，标志着金湾区在载人级飞行器制造领域迈出关键一步，为珠海“天
来源：中国新闻网中新社杭州3月27日电 (鲍梦妮)随着机器人产业发展以及春晚机器人表演等热点带动，今年以来，中国多地机器人租赁业务持续升温。在上海上线的全球首个开放式机器人租赁平台“擎天租”，自去年
大象新闻·大象财富记者 李莉 张迪驰315消费者权益日刚过，广东李女士在某平台购买的“全新”打印机频繁报错，维修无果。她查询最新质保发现，整机标注保修三年，系统却显示剩余保修期不足两年，经售后核实确