Eine Exchange-Lücke (CVE-2026-42897) ermöglicht TA488 die Mailbox-Übernahme durch bloßes Betrachten von E-Mails, etabliert Persistenz auf Server-Ebene und entzieht sich klassischen Erkennungsmethoden.
BEC ist ein organisiertes Geschäftsmodell mit spezialisierter Arbeitsteilung, das umfassende technische und prozessuale Gegenmaßnahmen statt punktueller E-Mail-Filter verlangt.
Altersbasierte Reputationsbewertungen in Mail-Filtern wurden zur kritischen Schwachstelle, weil Angreifer legitime, jahrelang saubere Domains aufkaufen und für Phishing umnutzen.
