Über dieses Webinar
Unser Notfallteam entdeckt immer häufiger Angriffe, bei denen die Angreifer einen so genannten "Man-in-the-Middle"-Angriff einsetzen, um die MFA zu umgehen und so Office 365-Mandanten infiltrieren.
Besuchen Sie uns für ein ausführliches Webinar, in dem wir Ihnen folgendes zeigen:
- Wir bringen einen User dazu, seine Anmeldedaten in unsere (mit evilginx erstellte) gefälschte O365-Anmeldeseite einzugeben.
- Wir bringen Microsoft dazu, einen Passcode an das Telefon des Benutzers zu senden.
- Der Benutzer gibt den Passcode auf unserer gefälschten Seite ein.
- Wir kapern das Sitzungs-Token des Benutzers.
- Wir erlangen Zugriff auf die SharePoint Online-Umgebung.
- Exfiltrieren von Daten aus O365.
- Wechsel in das lokale System und Diebstahl vertraulicher E-Mails.

Alexander Kreutz Manager Systems Engineers, Varonis Systems DACH GmbH
