leegtrekt SharePoint
“In sommige gevallen begon het leegtrekken van SharePoint al zes minuten na de eerste inlog.”'We hebben MFA aan' is geen strategie: de aanval verschoof naar je sessie
vangt op via device-code-inlog een geldige sessietoken
“Dezelfde mechaniek zag ik terug bij de afpersgroep Helix, die via een device-code-inlog een geldige sessietoken opvangt”'We hebben MFA aan' is geen strategie: de aanval verschoof naar je sessie
trekt leeg SharePoint
“het leegtrekken van SharePoint al zes minuten na de eerste inlog”'We hebben MFA aan' is geen strategie: de aanval verschoof naar je sessie
vangt op een geldige sessietoken via device-code-inlog
“Helix, die via een device-code-inlog een geldige sessietoken opvangt”'We hebben MFA aan' is geen strategie: de aanval verschoof naar je sessie
heeft doorlooptijd van minder dan een uur tot ruim een week
“De doorlooptijd liep uiteen van minder dan een uur tot ruim een week”Afpersgroep Helix steelt SharePoint-data via vishing en device-code phishing
registreert MFA-authenticator op account
“registreert de groep een eigen MFA-authenticator op het account”Afpersgroep Helix steelt SharePoint-data via vishing en device-code phishing
exfiltreert SharePoint-bibliotheken
“trekt daarna geautomatiseerd hele SharePoint-bibliotheken leeg”Afpersgroep Helix steelt SharePoint-data via vishing en device-code phishing
gebruikt vishing en device-code phishing
“een nieuwe afpersgroep die zich Helix noemt breekt in bij Microsoft 365-omgevingen met valse telefoontjes en device-code phishing”Afpersgroep Helix steelt SharePoint-data via vishing en device-code phishing
Onderwerpen die vaak samen met Helix voorkomen, ook zonder een vastgelegd verband. Open de gedeelde verhalen voor de context.
California Department of Justice
Google Cloud
TechCrunch
NVIDIA Newsroom
PYMNTS
NBC News
AOL Finance
BleepingComputer
Microsoft
ReliaQuest
GBHackers
CyberSecurityNews
