微软警告：黑客组织Storm-2372利用设备代码流程窃取Microsoft 365账户

微软公司于2月14日发布紧急警报，称其威胁情报中心发现黑客组织Storm-2372正在利用合法的设备代码身份验证流程进行网络钓鱼攻击，目标直指Microsoft 365账户。该组织通过伪装成在线活动、虚拟会议或安全聊天的邀请，诱导用户完成设备代码验证，从而获取账户访问权限，窃取敏感信息并传播钓鱼信息。

攻击者生成合法的设备代码，并将其发送给受害者，使其误以为是访问会议或聊天室的ID。随后，受害者会在合法的身份验证页面输入该代码，而攻击者则通过模仿Microsoft Teams等服务的邀请邮件或网页引导用户进入陷阱。

微软指出，此类攻击利用合法流程，与传统钓鱼手段相比更具隐蔽性，且认知度较低。为应对威胁，微软建议组织禁用Microsoft 365账户的设备代码流程，并实施登录风险策略，自动撤销可疑登录的访问令牌。若怀疑遭受攻击，可通过调用Microsoft Graph中的revokeSignInSessions撤销攻击者获取的令牌。

本文 原创，转载保留链接！网址：https://licai.bangqike.com/cjnews/1044602.html