RecodeX 重构消息,网络犯罪分子正利用名为Greatness的钓鱼即服务(PhaaS)平台,冒充RingCentral发起针对Microsoft 365账户的攻击。该平台已从单纯的凭证窃取扩展至中间人攻击和设备代码钓鱼,专门瞄准Microsoft 365用户。此类攻击可能绕过传统多因素认证,对企业邮箱安全构成严重威胁。