DNS Hijacking

APT28

俄軍駭客 APT28 劫持數萬台路由器，利用 AitM 攻擊繞過 MFA 竊取 Microsoft 365 認證

俄羅斯軍情局 APT28 駭客組織入侵全球數萬台 MikroTik 與 TP-Link 路由器，透過篡改 DNS 實施中間人攻擊，成功繞過多因素驗證並竊取微軟 365 等敏感認證權杖。這場橫跨 120 國的間諜行動揭露了傳統漏洞與現代 AI 工具結合的威脅。