Aller au contenu
SANS ISC·· 1 hsélectionAI Score62

SANS ISC analyse un nouveau cas d'abus de l'outil RMM Action1 via un PDF de phishing

More RMM Tools In the Wild, (Tue, Oct 6th)

AI Introduction

SANS ISC documente un nouveau cas d'abus d'un outil RMM : un e-mail de phishing livre une fausse facture PDF qui.

Raison de la recommandation

L'analyse détaille la chaîne d'infection d'un PDF piégé jusqu'à l'installation d'un RMM Action1 signé, avec hachages et clés de registre exploitables pour la détection.

Source :SANS ISC · isc.sans.edu