Remote access

Microsoft Threat Intelligence beschrijft een nep-helpdesk die via externe Teams-toegang een sessie voor hulp op afstand krijgt, een Node.js-implant plaatst en daarna via WinRM doorloopt naar domeincontrollers en certificaatautoriteiten.

De FBI onderzoekt een Noord-Koreaanse IT'er die op afstand voor een Amerikaanse overheidsdienst werkte. Nederland ondertekende op 31 juli een gezamenlijke waarschuwing over deze constructie, met een concrete lijst signalen voor wie remote personeel inhuurt.