AI要約 Microsoftは、企業の行動規範への同意を装う多段階フィッシング攻撃を報告。被害者を正規サイト風のページに誘導し、Adversary-in-the-Middle(AiTM)手法で認証トークンを窃取してアカウント侵害に至る手口を解説している。

EN Microsoft details a multi-stage phishing campaign that lures victims with fake corporate 'code of conduct' acknowledgments, ultimately using adversary-in-the-middle (AiTM) techniques to steal authentication tokens and compromise accounts.