邮件轰炸+外部Teams聊天：一条可复制的入侵访问路径

📋总体概括

安全研究人员揭示了一种可复制的Microsoft Teams入侵路径：攻击者通过大规模邮件轰炸淹没目标邮箱，同时伪装成IT支持人员发起外部Teams聊天请求，利用垃圾邮件噪音掩盖社工消息，诱导用户批准多因素认证提示或下载远程工具如Teams、AnyDesk和Quick Assist。该手法依赖租户间外部访问默认开启的配置缺陷，已在美国多个行业被观测到，攻击门槛低、可规模化，凸显身份层配置治理的紧迫性。