Teams 伪装 OAuth 合法登录页钓鱼攻击演化机理与全域防御研究
传统仿冒微软登录站点钓鱼依托伪造域名、篡改页面样式实施凭证窃取,依托 URL 黑名单、网页相似度检测、基础多因素认证即可形成基础拦截能力。2026 年 6 至 7 月 Check Point 披露规模化 Teams 主题钓鱼攻击活动,攻击者彻底放弃仿冒登录页面,全程复用login.microsoftonline.com原生 OAuth 授权地址、微软官方认证交互界面,通过仿冒 Teams 任务通知邮件诱导目标完成授权,借助篡改 OAuth 回调重定向地址将授权凭证输送至 AWS 云网关受控基础设施,实现 Microsoft 365 账户持久劫持,受害主体覆盖制造、法律、医疗行业共计 120 家...