Preview image for a blog post

Havoc C2 Entfesselt: Betrügerischer Tech-Support-Betrug Zielt mit Fortgeschrittener Malware auf Unternehmen ab

Neue Kampagne nutzt gefälschten Tech-Support-Spam und Vishing, um maßgeschneidertes Havoc C2 bereitzustellen, was zu Datenexfiltration und Ransomware führt.
Preview image for a blog post

Echtzeit-Vishing-Kits: Die neue Grenze im MFA-Bypass und der Angreiferkontrolle

Voice-Phishing-Kits ermöglichen Bedrohungsakteuren Echtzeitkontrolle, um MFA durch Anrufkoordination und Session-Hijacking zu umgehen.
Preview image for a blog post

Mandiant deckt ShinyHunters-Vishing-Angriffe auf: MFA-Diebstahl für SaaS-Einbrüche

Mandiant beschreibt fortgeschrittenes Vishing und Credential Harvesting von ShinyHunters, das MFA umgeht, um SaaS zu kompromittieren.