网钓工具包Astaroth同时针对Gmail及M365帐号而来,能绕过多因素验证并挟持帐号

网路钓鱼攻击的活动出现分工,骇客制作工具包吸引更多打手参与,最近两到三年更制作出能绕过多因素验证(MFA)的作案工具,但大部分锁定目标主要是Microsoft 365帐号,如今有骇客开发能对其他帐号下手的新工具,因而引起研究人员的注意。

资安业者SlashNext揭露