UNC6508

利用 Google Workspace 合規性規則進行隱蔽竊密：分析 UNC6508 的電郵外洩手法

此案例揭示了『合法功能武器化』的高級威脅趨勢，評價為極具威脅且狡猾。其核心價值在於將攻擊路徑從『惡意流量』轉移至『合規配置』，使傳統基於特徵碼或流量異常的偵測手段完全失效。然而，此攻擊高度依賴於管理員權限的完全奪取，若能落實強身份驗證與嚴格的配置審計，其威脅將被大幅削弱。