HackerNews 编译，转载请注明出处： 微软追踪的财务动机威胁行为体Storm-2755正在劫持加拿大员工账户，在薪资重定向（又称"薪资海盗"）攻击中窃取工资。 攻击者使用恶意Microsoft 365登录页面，通过将受害者重定向至托管恶意网页的域名（如bluegraintours[.]com）窃取认证令牌和会话cookie。这些网页通过恶意广告或SEO投毒被推至搜索引擎结果顶部，伪装成Microsoft 365登录表单。...