Angreifer nutzen den echten Microsoft-Authentifizierungsfluss als Angriffsvehikel und umgehen damit klassische Anti-Phishing-Kontrollen durch sozialtechnische Köder.
Angreifer missbrauchen Microsofts Device-Code-Flow durch Phishing-Köder, um legitime Authentifizierungsabläufe auszunutzen und so M365-Konten zu kompromittieren.
Gentlemen nutzt autonome Netzwerk-Propagierung, um Verschlüsselung auf mehrere Systeme gleichzeitig auszurollen, was herkömmliche Erkennungs- und Containment-Mechanismen überfordert.
