Phishing-Angriffe auf Microsoft 365-Konten erreichen derzeit ihren Höhepunkt; Benutzern wird empfohlen, besonders auf E-Mails zu achten

Die Anzahl der Opfer ist derzeit nicht bekannt, aber Greatness ist weit verbreitet und wird gut unterstützt. Die eigene Telegram-Community bietet Informationen zur Bedienung des Kits sowie zusätzliche Tipps und Tricks. Das während dieser jüngsten Angriffswelle verwendete Greatness-Kit stellt die neueste HTML-Phishing-Iteration dar, die wir beobachtet haben.

Trustware

Trustwave SpiderLabs beobachtet einen Anstieg der Nutzung des Greatness-Phishing-Kits, um Microsoft 365-Benutzer anzugreifen und bösartige HTML-Anhänge zu verteilen, die Anmeldeinformationen stehlen.

Trustware