微软披露黑客以“更新 Passkey 通行密钥”名义向企业员工发起钓鱼攻击，以便窃取 Microsoft 365 云服务数据

📋总体概括

微软发布安全报告，披露自2026年5月起ShinyHunters、Helix等黑客组织以「更新Passkey通行密钥、MFA或SSO配置」为借口，冒充企业IT技术支持人员，通过电话、邮件和短信诱导员工访问AiTM钓鱼页面，截获凭据和会话令牌后入侵Microsoft 365账号，窃取云服务数据并进行勒索。报告指出攻击者会先详细侦察目标企业，入侵后立即建立有效会话并摸排可访问资源，暴露了身份验证机制本身成为攻击诱饵的新趋势。