Tags加拿大钓鱼攻击微软美国发布时间Oct 21, 2025摘要这篇文章介绍了一种名为Tykit的新型钓鱼攻击工具包该工具包利用SVG文件作为载体在受害者浏览器中嵌入JavaScript代码并执行XOR解密以重定向至伪造的微软365登录页面攻击者通过多阶段网络请求窃取企业账户凭证并采用反调试技术以规避检测该威胁影响多个行业和地区包括美国加拿大及东南亚等地来源不安全