BigBear 2.0 網釣攻擊鎖定 Microsoft 365，258 家組織遭入侵

BigBear 2.0 平台利用先進的對手中間人攻擊（AiTM）技術，在受害者登入 Microsoft 365 時，透過偽造的登入頁面攔截並複製其連線 Cookie，從而繞過多因素驗證機制直接接管帳號。一般民眾與企業員工常誤以為開啟雙重驗證就萬無一失，卻不知攻擊者已竊取驗證後的權限，導致防線形同虛設。專家建議務必開啟登入通知，定期檢查異常登入紀錄，並對不明連結保持最高警覺，切勿在不明網站輸入帳號密碼。