微软表示，从2021年9月开始，已经有超过10，000个组织受到网络钓鱼攻击，攻击者会利用获得的受害者邮箱访问权进行后续的商业电子邮件破坏，BEC，攻击，攻击者使用登陆页面欺骗Office在线认证页面，从而绕过多因素认证，MFA，，实现劫持Office365认证的目的，在这些钓鱼攻击中，潜在的受害者会收到一封使用HTML附件的钓鱼邮件...。