TagsMFAGoogle发布时间Aug 12, 2025摘要NVISO分析了PoisonSeed的MFAresistant钓鱼工具包该工具包模仿GoogleSendGrid等公司登录界面窃取用户凭证并绕过双重认证攻击者利用这些信息建立基础设施以发送与加密货币相关的垃圾邮件并自动化下载电子邮件列表该工具包通过PrecisionValidated Phishing技术验证用户身份并捕获认证信息以实现对账户的完全控制来源不安全