CSuite: фишинг крадёт сессии Microsoft 365 и ставит RMM-инструменты

ANY.RUN проследила фишинговую кампанию CSuite, нацеленную на США: 351 анализ в песочнице, 51% отправок из США. Атака крадёт сессии Microsoft 365 и разворачивает инструменты удалённого доступа (RMM), превращая фишинг в полный захват аккаунта. Наибольший риск — у технологических, производственных, государственных и консалтинговых организаций.

• 351 анализ в песочнице, 51% отправок из США
• Кража сессий Microsoft 365 и установка RMM-инструментов
• Наибольшая экспозиция: технологии, производство, госсектор, консалтинг
• Фишинг ведёт к захвату аккаунта и мошенничеству