TWINLOOT, SharePoint 및 Teams를 ... 노트

TWINLOOT, SharePoint 및 Teams를 악용하여 자격 증명을 훔치고 네트워크를 이동합니다.

사이버 보안 연구원들이 TWINLOOT이라는 이름의 이전에 문서화되지 않은 파이썬 임플란트 프레임워크에 대한 세부 정보를 공개했습니다."TWINLOOT은 신뢰할 수 있는 Microsoft 서비스 내에서 전체 명령 및 제어 인프라를 운영하도록 설계된 모듈식 PyArmor 강화 파이썬 임플란트입니다."라고 Ontinue는 The Hacker News와 공유한 기술 보고서에서 말했습니다. "작업 흐름은 SharePoint Online 파일을 통해 이루어집니다."
CdXz5zHNQW_AEY3zQx4wl.jpeg