「NovaCookies」惡意軟體套件每月 320 美元，竊取 Microsoft 365 帳戶連線資訊

網路犯罪份子現可透過每月僅需 320 美元的「NovaCookies」服務，輕鬆發動中間人（AitM）釣魚攻擊，竊取 Microsoft 365 使用者的帳戶連線資訊，而非僅僅是帳號密碼。此服務降低了發動攻擊的門檻，讓更多惡意行為者能夠進行更廣泛的攻擊。

值得注意此服務降低了網路犯罪的進入門檻，可能導致 Microsoft 365 使用者面臨更高的帳戶安全風險。