EvilTokens & "Ghost Phishing": Trang lừa đảo chỉ hiện hình trong trình duyệt, cướp token Microsoft 365 mà không cần mật khẩu
EvilTokens, một bộ kit phishing-as-a-service (PhaaS) xuất hiện từ giữa tháng 2/2026, ghép hai kỹ thuật mà cộng lại đánh bại cả cơ chế quét URL tĩnh lẫn xác thực đa yếu tố (MFA). Mã HTML của trang lừa
Jul 26, 202611 min read
