Security Operation Center

LONDON (IT BOLTWISE) – Eine US-fokussierte CSuite-Phishingkampagne kombiniert gestohlene Microsoft-365-Sitzungen mit der Installation von Remote-Management-Tools auf Endgeräten. Laut Analysen stammen 51% der untersuchten Einreichungen aus den USA, besonders betroffen sind Technologie-, Industrie-, Behörden- und Beratungsorganisationen. Der Angriff kann aus einem erfolgreichen Köder schnell einen Account-Übergriff sowie dauerhaften Zugriff über missbrauchte RMM-Mechanismen machen. Für Security-Teams verschiebt […]