新型钓鱼工具包可绕过MFA验证，全球微软365用户面临会话劫持危机
Tycoon 2FA钓鱼即服务平台运作概览自2023年9月起，Trustwave威胁情报团队持续追踪一个由Storm-1575黑客组织运营的复杂钓鱼生态系统，该组织同时运营Dadsec平台和新兴的Tycoon2FA平台。这些钓鱼即服务（PhaaS）工具包通过绕
钓鱼工具包
【安全圈】新型钓鱼工具包能让“菜鸟”轻松发动攻击
据The Hacker News消息，研究人员近日发出警告，称一种恶意电子邮件活动正利用名为 Rockstar 2FA 的网络钓鱼即服务（PhaaS）工具包窃取 Microsoft 365 用户帐户凭证。