Voice Callers Exploit BYOD to Reach Microsoft 365, Corporate Data

📋总体概括

攻击者正在利用微软Graph API的语音呼叫滥用问题，通过BYOD（自带设备）场景渗透Microsoft 365并窃取企业数据。其手法是先借助Graph API枚举和锁定高价值目标，随后将初始访问权限转卖给ShinyHunters等勒索与数据窃取团伙，形成分工明确的攻击产业链。这一趋势表明企业语音渠道与移动办公边界已成为新的攻击面，访问权买卖让攻击门槛显著降低。