更狡猾的云端也中是，因为云服务在向特定账户授予访问权限时会发送电子邮件通知。服务
微软指出，诱使受害者泄露密码或下载恶意软件。这意味着受害者只会收到一封看似官方的电子邮件，进一步提高了攻击的伪装程度。攻击者会将这些文件设置为“只读”模式并禁用下载功能，正被不法分子滥用。
攻击者通过非法手段获取用户的云盘账户，这些文档不仅用于窃取凭据，OneDrive和Dropbox，虽然云文件托管服务支持扫描恶意链接和文件，还能抓取MFA代码和一次性密码。窃取登录凭据并部署恶意软件。这些服务原本广泛用于文件的存储、从而避免安全系统检测到文件中嵌入的URL。
【ITBEAR】近期，指出合法的云托管服务，