EvilTokens 惡意套件引發微軟設備代碼釣魚攻擊

EvilTokens 惡意套件透過整合設備代碼釣魚技術，讓攻擊者能自動竊取受害者的微軟帳號權限，進而偽造企業郵件進行詐騙。這種手法利用技術漏洞，使受害者難以察覺帳號已被入侵，導致企業機密或個人資訊外洩。攻擊者通常會偽造合法身份，誘導受害者點擊惡意連結或輸入帳號密碼。一般人容易在收到看似正常的微軟登入通知或企業郵件時中招，因為攻擊者已掌握部分帳號資訊。建議民眾定期更新密碼，啟用雙重驗證，並對不明連結保持警惕，避免點擊來源不明的郵件附件。