Microsoft เปิดเผยรายละเอียดแคมเปญโจมตีสองชุด ซึ่งผู้ไม่ประสงค์ดีใช้โครงสร้างพื้นฐานอีเมลของบุคคลที่สามในการส่งข้อความหลอกลวงทางการเงินจำนวนมาก ขณะเดียวกันก็ใช้วิธีกsocial engineering แบบ passkey เพื่อเจาะระบบคลาวด์และขโมยข้อมูล
แคมเปญแรกเป็นการส่งอีเมลหลอกลวงมากกว่าหนึ่งล้านฉบับระหว่างวันที่ 3-5 สิงหาคม 2026 โดยปลอมตัวเป็นประธานเจ้าหน้าที่บริหารขององค์กร เพื่อหลอกให้เหยื่อโอนเงินหรือเปิดเผยข้อมูลสำคัญ
ส่วนอีกแคมเปญใช้ธีม passkey หลอกให้ผู้ใช้ยืนยันตัวตนผ่านหน้าเว็บปลอม ซึ่งทำให้ผู้โจมตีสามารถเข้าถึงบัญชี Microsoft Cloud และขโมยข้อมูลออกไปได้ โดย Microsoft ยังคงติดตามและยกระดับการป้องกันอย่างต่อเนื่อง
ที่มา: The Hacker News