Poweshell

LONDON (IT BOLTWISE) – Microsoft warnt vor mehrstufigen Phishing-Kampagnen, die den Remote-Management-Dienst MSP360 missbrauchen. Die Angreifer tarnen dabei den Download als Einladung oder PDF-„Update“-Prompt und setzen nach der Ausführung auf eine UAC-hochlaufende Installation. Anschließend liefern sie einen ScreenConnect-Client nach und nutzen damit einen zweiten Fernzugriffskanal. Ziel ist, Wartungsroutinen zu tarnen, Persistenz aufzubauen und Tools für […]