Integrity-technology-group

LONDON (IT BOLTWISE) – Eine neue gemeinsame Warnung beschreibt, wie mit einer China-gebundenen Infrastruktur verbundene Angreifer seit Anfang 2021 Netzwerke infiltrieren und gestohlene E-Mails Dritten zugänglich machen. Im Fokus stehen Microsoft-365- und Exchange-Umgebungen: Die Täter kombinieren Schwachstellenscans, Passwort-Spraying und den Zugriff über Exchange-Web-Interfaces. Zusätzlich wird gezeigt, wie sie mit einem VPN-Tool die Persistenz erhöhen und […]