Ontinue hat mit TWINLOOT ein Python-Implantat dokumentiert, das sich vollständig über SharePoint und Teams steuern lässt. Nach Angaben von Ontinue leiten Angreifer Befehle über in SharePoint Online abgelegte Dateien per Microsoft-Graph-API an infizierte Systeme weiter, während die interaktive Fernsteuerung über WebRTC-Datenkanäle läuft, die durch... Weiterlesen
Intelligence View
⚡ tsecurity.de Intelligence
SOCIAL SHARE CARD GENERATOR