BigBear 2.0钓鱼行动：绕过MFA劫持微软365会话

CloudSEK发现钓鱼即服务BigBear 2.0已窃取超40国461家机构的4148个会话Cookie及1032个明文密码，可在MFA验证后劫持已认证会话。