ハッカーが隠されたMicrosoft 365メールボックスルールを悪用して機密ビジネスメールを盗む
攻撃者はMicrosoft 365のメールボックスルールを静かに悪用して、メールを盗み、警告を隠し、マルウェアをインストールせずに長期的なアクセスを維持しています。 これらの隠密戦術は、世界中のエンタープライズユーザーを狙ったビジネスメール詐欺（BEC）キャンペーンでますます一般的になっています。 フィッシング、パス
タグ: メールボックスルール
「想像以上に一般的です」：専門家がハッカーがこのようにあなたのメールボックスを乗っ取ろうとしていることを明かす…
Proofpointはメール侵害における重要な持続性戦術としてのインボックスルールを強調攻撃者はルールを使用してアラートを隠し、データを転送し、パスワード変更を回避する2025年第4四半期に侵害されたアカウントの約10％は、アクセス後数秒以内に作成された悪意あるルールを持っていた個人のメールボックスを乗っ取
メールボックスルール悪用が侵害後の忍び寄る脅威として浮上
セキュリティ研究者は、Microsoft 365環境内のメールボックスルールの悪用が急増していることを特定しており、攻撃者はネイティブメール機能にますます依存して、アカウント侵害後のアクセス維持、データ抽出、通信操作を行っています。 本日発表されたProofpointの調査結果によると、2025年第4四半期に侵害され