Microsoft 日前在 Twitter 披露,一款名叫 Upgrade 的惡意程式正嚴重威脅 Microsoft 365 用戶的網絡安全,該惡意程式透過針對 Office 365 用戶的網絡釣魚電郵散播。Microsoft 表示電郵要求用戶開放 OAuth 權限,去新增收件箱規則、撰寫和閱讀電郵、新增日曆項目,同時要求讀取聯絡人資料的權限。
Microsoft 保安團隊提醒 Office 365 用戶小心網絡釣魚,指電郵哄騙用戶交出權限,不法份子藉此可以控制用戶的帳號,繼而進行其他惡意活動。這類網絡釣魚活動開宗明義向用戶要求取得權限,但用戶往往不清楚請求並非來自官方或合法的途徑,一旦用戶授權予不法份子,就有機會馬上或在未來被利用去攻擊其他網站。
Microsoft 表示今次是獲得用戶 @fffforward 的提醒,在發現 Upgrade 惡意程式後已經將此禁用,同時提醒 Office 365 用戶提供警覺,在決定任何授權前都要小心審核,以避免帳號被不法份子利用。
來源:slashgear
unwire.hk Mewe 專頁: https://mewe.com/p/unwirehk
分享到 :
最新影片
![](https://cdn.unwire.hk/wp-content/uploads/2024/09/iphone16_d_web2-694x390.jpg)