Experten entdecken Multi-Layer-Weiterleitungs-Taktik, die zum Diebstahl von Microsoft-365-Anmeldeinformationen verwendet wird

Cybersecurity-Forscher haben Details zu einer neuen Phishing-Kampagne veröffentlicht, die bösartige Payloads verschleiert, indem sie Link-Wrapping-Dienste von Proofpoint und Intermedia missbraucht, um Abwehrmaßnahmen zu umgehen. „Link-Wrapping wurde von Anbietern wie Proofpoint entwickelt, um Benutzer zu schützen, indem alle angeklickten URLs durch einen Scan-Dienst geleitet werden, sodass bekannte bösartige Ziele im Moment des Klicks blockiert werden können.“