แคมเปญฟิชชิง CSuite พุ่งเป้าสหรัฐฯ ขโมย session Microsoft 365 พร้อมติดตั้งเครื่องมือ RMM เปิดทางเข้าถึงระยะไกล
แคมเปญฟิชชิงชื่อ CSuite ผสมการขโมย session ของ Microsoft 365 เข้ากับการติดตั้งเครื่องมือจัดการระยะไกล (RMM) ทำให้เหตุฟิชชิงครั้งเดียวลุกลามเป็นการยึดทั้งบัญชีและเครื่องปลายทาง กลุ่มใช้เหยื่อล่อที่อ้างอิงบริการยอดนิยมอย่าง DocuSign, Zoom และ Microsoft 365 แล้วเดินเกมได้สองทางคือติดตั้ง ScreenConnect หรือ Action1 เพื่อเข้าถึงเครื่อง หรือหลอกเอา session ผ่าน device-code phishing โดยกิจกรรมกระจุกตัวในสหรัฐฯ และภาคเทคโนโลยี การผลิต ภาครัฐ และที่ปรึกษา