Voice Callers Exploit BYOD to Reach Microsoft 365, Corporate Data

📋总体概括

威胁行为者正利用微软Graph API筛选出高价值企业目标，通过语音钓鱼诱导员工在自带设备（BYOD）上注册恶意多因素认证，从而入侵Microsoft 365环境，再将访问权限转卖给ShinyHunters等勒索团伙进行数据窃取与敲诈。该攻击链揭示API枚举、社工电话与BYOD管理缺口结合后的新型入侵商业化分工，对企业身份安全与设备边界管理提出严峻挑战。