新型網釣手法ConsentFix v3自動化挾持Azure環境

攻擊者透過精心設計的釣魚郵件或連結，誘導受害者點擊並開啟瀏覽器，利用ClickFix技術在瀏覽器內執行惡意腳本，隨後誘騙使用者點擊OAuth授權同意，從而合法地挾持其微軟帳號權限。由於整個過程都在瀏覽器視窗內完成，不接觸作業系統核心，傳統端點防護軟體難以攔截，讓攻擊者能順利入侵後端Azure環境。一般民眾或企業員工容易在不知不覺中點擊連結，並誤以為是正規的系統更新或授權請求而按下同意，導致帳號被盜用。建議民眾與企業應嚴格審查來源不明的連結，切勿隨意點擊授權視窗，並啟用多因素認證（MFA）以增強帳號安全性。