Microsoft Sway – für den einfachen Betrug wurde ein nicht bösartiger PDF Anhang verwendet der auf Microsoft Sway verweist die dann wiederum auf eine gefälschte Office 365 Anmeldeseite verweist auf der die Anmeldedaten von Führungskräften gesammelt wurden

Diese Art von Erfolg unterstreicht die Notwendigkeit dass selbst Führungskräfte ein kontinuierliches Security-Awareness-Training absolvieren müssen um potenziell bösartige eMails identifizieren zu können. Sie müssen Phishing-Tests unterzogen werden um den Sicherheitsteams eine Feedback-Schleife zu bieten, damit sie wissen, ob die Führungskräfte ein Risiko für das Unternehmen darstellen

Leave a Reply

You must be logged in to post a comment.