Kriminelle übernehmen Konten von Energieunternehmen, senden 600 Phishing‑E‑Mails

Unbekannte Angreifer haben Microsoft SharePoint als Sprungbrett genutzt, um sich Zugang zu mehreren Energieunternehmen zu verschaffen. Durch das Ausnutzen von Schwachstellen in der Datei‑Freigabeplattform konnten sie Benutzerdaten stehlen, Unternehmenspostfächer übernehmen und anschließend hunderte Phishing‑E‑Mails von den kompromittierten Konten an interne und externe Kontakte versenden.