Phishing als Mittel der Wahl

Die cyberkriminelle Gruppe "Exotic Lilly" fungiert als Initial Access Broker für zahlreiche finanziell motivierte Bedrohungsakteure, darunter FIN12 und die Conti-Ransomware-Gang. Die Threat Analysis Group von Google fand heraus, dass der Bedrohungsakteur Phishing-Angriffe nutzt, um sich Zugang zu den Netzwerken von Unternehmen zu verschaffen und diesen Zugang dann an andere Gruppen verkauft, die ihn weiterverwenden.