TWINLOOT nutzt SharePoint, Teams und Headless-Browser fĂĽr Credential-Diebstahl
LONDON (IT BOLTWISE) – Sicherheitsforscher haben mit TWINLOOT einen modularen Python-Implant beschrieben, der seine Befehle ĂĽber SharePoint Online in der Microsoft-365-Cloud holt. FĂĽr den interaktiven Zugriff und das Lateral Movement dient ein WebRTC-Relay-Setup ĂĽber Microsoft Teams TURN-Server, umgesetzt mit einem headless Edge-Browser und Debugging via CDP. Hinzu kommt ein Pixel-perfect Fake-Lockscreen, der Windows-Anmeldedaten abgreift und […]
#Sophos
#AmazonPrime
#Bestseller
