開発元の身元を証明する「発行者確認済み」マークを取得したアプリがフィッシング詐欺を行ったとMicrosoftが発表

組織のクラウド環境への侵入に使用される悪意のあるOAuthアプリケーションを作成したとして、Microsoftが複数の不正なMicrosoft Partner Networkアカウントを無効化しました。これらのアカウントは正規の企業を装い、Microsoftの「発行者確認済み」の認証を得ていました。

続きを読む…

Source: gize