Fake Video Meeting Invites Trick Users Into Installing RMM Tools
据 Netskope 的研究人员称，威胁行为者正在使用 Zoom、Microsoft Teams、Google Meet 和其他视频会议应用程序的虚假会议邀请来诱骗用户安装远程监控和管理 (RMM) 工具。
Phishing-to-RMM Attacks: The Remote Access Blind Spot CISOs Can’t Ignore
CISO 面临着证明其安全计划能够及早检测威胁、降低业务风险并支持快速、自信的响应的压力。但当攻击者停止依赖明显恶意的工具时，这就变得更加困难。在 ANY.RUN 分析师最近观察到的网络钓鱼到 RMM 活动中，威胁行为者正在使用虚假的 Microsoft、Adobe 和 OneDrive 页面来提供合法的[…]帖子网络钓鱼到 RMM 攻击：CISO 无法忽视的远程访问盲点首先出现在 ANY.RUN 的网络安全博客上。
