Pink 勒索組織在語音釣魚攻擊中濫用 Microsoft Entra 通行金鑰註冊

Okta 將該攻擊者追蹤為 O-UNC-066，營運 Pink 勒索品牌。

自 2026 年 4 月起，該組織冒充 IT 幫助台人員致電目標，說服他們註冊新的 Entra 通行金鑰。

受害者被引導至一個操作員控制的 PHP 釣魚工具包，該工具包模仿合法的微軟通行金鑰註冊流程，即時傳遞憑證和 MFA 回應，最終註冊由攻擊者控制的通行金鑰。入侵後，該組織從 SharePoint 和 OneDrive 外洩資料。