Mirage2FA 網釣工具包肆虐，逾 4,500 個企業 M365 帳號遭挾持

此案例中，攻擊者利用名為 Mirage2FA 的網釣工具包，透過中間人攻擊（AiTM）技術攔截並複製受害者的登入流量，進而竊取帳密、單一登入（SSO）憑證及連線 Cookie。這種手法能直接繞過傳統的二步驟驗證，讓攻擊者偽裝成合法使用者進入企業系統。一般民眾或企業員工往往在不知情的點擊連結後，便因系統自動轉發流量而中招，難以察覺帳號已被竊取。建議企業應強制啟用無密碼登入（Passkey）或硬體金鑰，並對員工進行針對性釣魚演練，以識別並阻斷此類高級攻擊。