微软披露黑客以“更新 Passkey 通行密钥”名义向企业员工发起钓鱼攻击，以便窃取 Microsoft 365 云服务数据

⚡关键信息

• ▸微软披露ShinyHunters、Helix等组织利用Passkey和SSO主题发起钓鱼，目标是窃取Microsoft 365云数据并勒索企业。
• ▸攻击自2026年5月起被微软观察到，攻击者先详尽调查目标企业与员工，再电话或消息冒充IT支持人员。
• ▸话术核心是谎称必须紧急更新Passkey、MFA或SSO配置，否则员工将无法访问企业系统，制造紧迫感。
• ▸钓鱼站伪装微软官方登录页，通过AiTM（对手中间人）手法截获凭据与会话令牌，绕过密码和MFA防线。
• ▸案例显示攻击者用未受管理设备登录并触发Entra日志中的OfficeHome标记，完成MFA后立刻摸排资源。