Eine seit Dezember 2024 aktive Kampagne nutzt das Pentesting-Framework TeamFiltration. Die Hintermänner nutzen auch AWS-Infrastrukturen und manipulieren OneDrive-Dateien.
Quelle: ZDNet.de – Legitimes Sicherheitstool für Angriffe auf Microsoft-Konten missbraucht