Kombination mehrerer Angriffsvektoren
Neue Kampagnen kombinieren Browser‑Phishing, Credential‑Theft und anschließende Ransomware‑Deployment. Die Angriffe erfolgen oft innerhalb weniger Stunden.
Funktionsweise
- Browser‑Phishing
- Session‑Token‑Diebstahl
- Lateral Movement
- Ransomware‑Payload
Risiko
Schnelle Eskalation und hohe Schadenssummen.
Empfohlene Maßnahmen
- Zero‑Trust‑Egress
- Identity‑Threat‑Detection
- Browser‑Hardening
