Arctic Wolf

recommends callback verification through a known number or confirmation in a separate trusted app

“Het rapport noemt ook een terugbelverificatie via een bekend nummer of bevestiging in een aparte vertrouwde app.”

advises limiting Quick Assist to authorized IT roles and blocking unapproved administration tools

“Arctic Wolf adviseert Quick Assist te beperken tot bevoegde IT-rollen en niet-goedgekeurde beheerprogramma’s te blokkeren.”

reports 30 to 40 percent of the investigated cases used a standard onmicrosoft.com domain

“Dertig tot veertig procent van de onderzochte gevallen gebruikte een standaard onmicrosoft.com-domein.”

observes a shift from free Microsoft 365 trial environments with an onmicrosoft.com address to domains attackers registered for payment

“Arctic Wolf ziet een verschuiving van gratis Microsoft 365-testomgevingen met een onmicrosoft.com-adres naar domeinen die aanvallers tegen betaling registreerden.”

describes one possibly new infection chain in which an employee was instructed to run a PowerShell command, after which an MSI file from Azure Blob Storage unpacked a hidden Python program

“Arctic Wolf beschrijft ook één mogelijk nieuwe besmettingsketen: een medewerker kreeg de opdracht een PowerShell-commando uit te voeren, waarna een MSI-bestand uit Azure Blob Storage een verborgen Pyt”

identified Quick Assist as the most commonly used tool in this pattern

“Quick Assist is het meest gebruikte hulpmiddel dat Arctic Wolf in dit patroon aantrof.”

observed signals of attempts to obtain credentials alongside the first Teams chat alert

“Arctic Wolf zag ook signalen van pogingen om inloggegevens te achterhalen tegelijk met het eerste Teams-chatalarm.”

identifies ChatCreated, the moment a one-to-one chat is created, as an early detection signal

“Volgens Arctic Wolf is ChatCreated, het moment waarop de één-op-één-chat ontstaat, een vroeg detectiesignaal.”

reported in reported cases where a user cooperated, the attacker could execute code within fifteen minutes

“In gemelde gevallen waarin een gebruiker meewerkte, kon de aanvaller volgens het rapport binnen vijftien minuten code uitvoeren.”

observed attackers contacting multiple employees within about five minutes, presumably automated

“Arctic Wolf zag aanvallers meerdere medewerkers binnen ongeveer vijf minuten benaderen, vermoedelijk geautomatiseerd.”

reported its report gives no measurement period or share of cases in which someone started a session, ran a file, or lost data

“Het rapport vermeldt geen meetperiode of aandeel gevallen waarin iemand een sessie startte, een bestand uitvoerde of gegevens verloor.”

reported the 400 cases were incidents in which attackers used the external chat function to mislead employees or enter an organization

“Arctic Wolf noemt de gevallen incidenten waarin aanvallers de externe chatfunctie gebruikten om medewerkers te misleiden of een organisatie binnen te komen.”

reports among paid domains observed in this type of scam in recent months, about half ended in .top, around 40 percent in .com, and just over 5 percent in multilayer domains such as .com.pl

“Binnen betaalde domeinen die Arctic Wolf de afgelopen maanden bij dit soort oplichting zag, eindigde ongeveer de helft op .top, circa 40 procent op .com en iets meer dan 5 procent op meerlagige domein”