Aanvallers doen zich op Microsoft Teams voor als IT-support en krijgen remote control via Quick Assist. Daarna misbruiken ze AD CS-certificaatsjablonen om privileged toegang te krijgen en data weg te kopiëren.
Onderzoekers beschrijven een AI-ondersteunde aanval waarin de PHP2Shell kernelketen werd gecombineerd met een Linux local privilege escalation om 25 servers te rooten. Daarbij richtte de aanvaller zich ook op Active Directory en credential-extractie.
Meerdere dreigingsgroepen richten zich op Russische ondernemingen met backdoors, ransomware en wipers. Kaspersky ziet daarbij gedeelde aanvalspatronen én opvallende inzet van Exchange en Active Directory.
