Ontinue hat mit TWINLOOT ein Python-Implantat dokumentiert, das sich vollständig über SharePoint und Teams steuern lässt. Nach Angaben von Ontinue leiten Angreifer Befehle über in SharePoint Online abgelegte Dateien per Microsoft-Graph-API an infizierte Systeme weiter, während die interaktive Fernsteuerung über WebRTC-Datenkanäle läuft, die durch...
Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf it-daily.net.
SOCIAL SHARE CARD GENERATOR