微软最近检测到伊朗黑客Phosphorus发起的网络攻击活动，活动针对国际会议的参与者。目标涉及即将举行的慕尼黑安全会议和沙特阿拉伯的Think 20（T20）峰会的参与者。攻击者通过电子邮件发送伪造的参会邀请，发送给前政府官员、政策专家、学者和非政府组织的领导人。 参会邀请中包含被攻击者密码保护的PDF文件。PDF文件中的链接指向凭证窃取网页，一旦受害者点击并输入凭据，凭据信息将泄漏。攻击者通过登录受害者的邮箱，创建持久性访问机制，以捕获新的邮件。