2026年2月11日，微软应用商店（Microsoft Store）上架的Outlook插件AgreeTo被攻击者劫持，沦为钓鱼工具，导致超4000个用户账户凭证泄露。该插件由独立开发者于2022年12月发布，后因项目废弃，其托管在Vercel的URL被接管，植入恶意登录页及Telegram数据回传脚本。用户触发插件后将看到高仿微软登录界面，输入凭证即实时外泄，随后被重定向至真实页面以规避察觉。...
网页链接2026年2月11日，微软应用商店（Microsoft Store）上架的Outlook插件AgreeTo被攻击者劫持，沦为钓鱼工具，导致超4000个用户账户凭证泄露。该插件由独立开发者于2022年12月发布，后因项目废弃，其托管在Vercel的URL被接管，植入恶意登录页及Telegram数据回传脚本。用户触发插件后将看到高仿微软登录界面，输入凭证即实时外泄，随后被重定向至真实页面以规避察觉。...
网页链接免责声明：投资有风险，本文并非投资建议，以上内容不应被视为任何金融产品的购买或出售要约、建议或邀请，作者或其他用户的任何相关讨论、评论或帖子也不应被视为此类内容。本文仅供一般参考，不考虑您的个人投资目标、财务状况或需求。TTM对信息的准确性和完整性不承担任何责任或保证，投资者应自行研究并在投资前寻求专业建议。