TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究・参照ログ

攻撃手法: CoPhish Attack

New CoPhish attack steals OAuth tokens via Copilot Studio agents

【訳】新たなCoPhish攻撃がCopilot Studioエージェント経由でOAuthトークンを窃取 【要点】 ◎CoPhish攻撃がCopilot Studioを悪用しOAuthトークン窃取。正規ドメインで信頼を偽装、Microsoftは権限制限と同意監視を推奨。


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023