Ein aufgegebenes Outlook-Add-in ist zum Einfallstor für eine groß angelegte Phishing-Kampagne geworden. Über einen gekaperten Add-in-Eintrag im offiziellen Office Store konnten Angreifer über 4.000 Zugangsdaten von Microsoft-Konten und Finanzinformationen abgreifen. Auch Unternehmen laufen so in die Falle trotz Endpoint-Schutz. Der Fall dreht sich um „AgreeTo“, ein ursprünglich legitimes Meeting-Planungs-Add-in, das 2022 im Microsoft Office Add-in Store veröffentlicht wurde und auf eine Vercel-URL verwies. Office-Add-ins bestehen aus einem von Microsoft geprüften Manifest, das eine URL definiert, deren Inhalt bei jedem Start live vom Server des Entwicklers geladen wird. Als der Entwickler…
Der Beitrag Verwaistes Outlook-Add-in stiehlt tausende Microsoft-Accounts erschien zuerst auf B2B Cyber Security.
Viele Nutzer nennen es Windows-Spionage, da Windows 10 wie auch seine Vorgänger immer wieder Daten an Microsoft schickt. Der Konzern versichert, ➡ Weiterlesen
Gelangt ein ein Trojaner unerkannt auf ein System, so versteckt er sich gerne als Kopie in einem Wiederherstellungspunkt von Windows. ➡ Weiterlesen
Die besten Android-Apps: aktuelle Testergebnisse vom Juli 2017 aus dem größten Antiviren-Testlabor der Welt - AV-TEST Hier finden sich die ➡ Weiterlesen
Cohesity FortKnox ist ab sofort verfügbar: Damit lässt sich Ransomware mit Datenisolierung und -wiederherstellung as a Service via Cloud abwehren. ➡ Weiterlesen
Sicherheitsforscher haben einen neuen Darknet Marktplatz entdeckt. Auf Industrial Spy werden Datenpakete verschiedenster Unternehmen und Preisklassen und sogar kostenlose Daten ➡ Weiterlesen
Voice-Phishing: Vishing-Angriffe haben seit dem dritten Quartal 2021 die Kompromittierung geschäftlicher E-Mails (Business Email Compromise, BEC) als zweithäufigste gemeldete E-Mail-Bedrohung ➡ Weiterlesen