駭客組織Helix鎖定SharePoint竊取資料，以此向企業索討贖金

駭客組織Helix採用混合攻擊策略，先利用語音網釣（vishing）誘騙員工提供敏感資訊，再透過裝置驗證碼釣魚（device code phishing）繞過雙重驗證，最後自動化竊取SharePoint中的企業機密資料。這種手法結合了社會工程學與技術攻擊，極具隱蔽性與破壞力。一般企業員工容易在接到看似正常的語音通話或驗證請求時，因缺乏警惕而輕易上當，導致帳號被入侵。企業應加強員工對新型釣魚手法的教育訓練，並實施嚴格的存取控制與異常行為監控機制。