Kali365 釣魚套件竊取 Microsoft 365 存取權限

攻擊者利用 Kali365 套件發送精心偽造的釣魚郵件，誘騙受害者點擊連結並輸入 Microsoft 365 帳號密碼，進而竊取存取權限。這種手法通常針對企業員工或高階管理層，利用其對工作郵件的信任進行攻擊。一旦權限被竊取，攻擊者即可存取敏感資料、發送更多釣魚郵件或進行勒索。一般民眾容易在急於處理工作郵件時，忽略發件人地址的細微差異，或未仔細檢查連結指向的真實網址。建議民眾與企業應啟用雙重驗證，定期更新密碼，並對不明連結保持高度警覺。