Adversary-in-the-middle

LONDON (IT BOLTWISE) – Eine Cyberkampagne namens „Payroll Pirates“ kapert Microsoft-365-Sitzungen und hebelt MFA mithilfe eines Adversary-in-the-Middle-Proxies aus. Der Angriff startet häufig mit einer als Voicemail getarnten Phishing-Nachricht und führt über Redirect-Ketten zu einer gefälschten Login-Seite. Laut Warnungen des IT-Sicherheitsanbieters Storm-2755 zielt der Zugriff systematisch auf Gehalts- und Finanzdaten. Unternehmen sollten dabei nicht nur die […]