Microsoft ha rilevato una nuova campagna di attacchi che sfrutta le funzionalità di collaborazione esterna di Teams per impersonare il supporto IT e ottenere accesso remoto. Gli aggressori utilizzano strumenti legittimi come Quick Assist e Rclone per spostarsi lateralmente nelle reti aziendali e rubare dati sensibili, rendendo difficile la rilevazione.

Leggi su GoYou