微軟警告ShinyHunters濫用OAuth攻擊SaaS應用程式

犯罪集團ShinyHunters已將攻擊策略從傳統的惡意程式或暴力破解，轉變為濫用OAuth授權機制。他們利用企業信任的驗證流程，繞過部分安全檢查，直接竊取SaaS應用程式的存取權限，進而竊取數據或進行勒索。這種手法極具隱蔽性，因為OAuth本身是合法的授權標準，使得一般防禦系統難以即時攔截。一般企業或用戶容易在不知情的情況下，因過度信任第三方應用程式的授權請求而中招，導致帳號被盜用。建議企業應嚴格審查第三方應用程式的權限請求，並啟用多因素認證（MFA）以增強帳戶安全性。