网络钓鱼使用Azure静态网页冒充微软

钓鱼攻击正在滥用微软Azure的静态Web Apps服务来窃取微软、Office 365、Outlook和OneDrive凭据。安全研究员MalwareHunterTeam发现，威胁参与者也注意到自定义品牌和Web托管功能可以轻松用于托管静态登录网络钓鱼页面。攻击者正在积极使用微软的服务来对付其客户，这些网络钓鱼活动中使用的一些登录页面和登录表单看起来几乎与微软官方页面一模一样。