近日，安全专家发现一项新型网络钓鱼攻击——CoPhish，通过利用Copilot Studio代理成功窃取用户的OAuth令牌。攻击者诱骗用户授权，从而获取对敏感数据和服务的访问权限，有可能导致企业和个人信息的严重泄露。
此次攻击策略利用了自动化工具与第三方平台整合的特点，使被攻击者难以察觉异常。专家警告，企业和用户应加强权限管理，并警惕未经授权的应用接入。
近日，安全专家发现一项新型网络钓鱼攻击——CoPhish，通过利用Copilot Studio代理成功窃取用户的OAuth令牌。攻击者诱骗用户授权，从而获取对敏感数据和服务的访问权限，有可能导致企业和个人信息的严重泄露。
此次攻击策略利用了自动化工具与第三方平台整合的特点，使被攻击者难以察觉异常。专家警告，企业和用户应加强权限管理，并警惕未经授权的应用接入。