駭客利用 Azure CLI 發動大規模密碼噴灑攻擊，竊取 Microsoft 365 帳號

駭客利用自動化腳本透過 Azure CLI 介面，對 Microsoft 365 帳號進行大規模的密碼噴灑攻擊，嘗試常見密碼組合以突破防線。這種手法通常針對企業員工，利用他們習慣使用簡單密碼或重複使用密碼的弱點，成功竊取帳號後可進行資料竊取或勒索。一般民眾與企業員工容易忽略登入異常，且常誤信開發者工具的安全性，未開啟雙重驗證。建議企業立即強制員工啟用雙重驗證（MFA），並監控異常登入行為，定期更新密碼以確保帳號安全。