Aanvallers misbruiken twee remote monitoring- en managementtools om detectie te ontwijken in een phishingcampagne die meer dan 80 organisaties trof.
Cybercriminelen maken gebruik van twee remote monitoring- en managementtools (RMM) om onopgemerkt te blijven tijdens een phishingcampagne die inmiddels meer dan 80 organisaties heeft getroffen. Door deze tools in te zetten, slagen de aanvallers erin om traditionele detectiemechanismen te omzeilen.
De campagne kenmerkt zich door het misbruiken van legitieme RMM-software, waardoor de aanvallers hun activiteiten kunnen verbergen binnen het netwerkverkeer en de systemen van de slachtoffers. Dit maakt het lastiger voor beveiligingsteams om de phishingaanvallen tijdig te signaleren en te stoppen. Het gebruik van RMM-tools in deze context benadrukt de noodzaak van geavanceerde monitoring en incidentrespons om dergelijke bedreigingen effectief tegen te gaan.
