Uma campanha de phishing direcionada a executivos nos EUA, denominada CSuite, foi identificada em 351 análises de sandbox, com 51% das submissões originárias dos Estados Unidos. As organizações de tecnologia, manufatura, governo e consultoria apresentaram a maior exposição. A campanha combina roubo de sessões do Microsoft 365 com implantação de ferramentas de acesso remoto.
Detalhes Técnicos
A campanha CSuite utiliza phishing para roubar sessões do Microsoft 365.
As sessões roubadas são usadas para implantar ferramentas de acesso remoto (RMM Tools).
Setores mais expostos: tecnologia, manufatura, governo e consultoria.
51% das submissões de sandbox são dos EUA.
Próximos Passos
Verificar a segurança das contas do Microsoft 365.
