Così Black Basta e Cactus sfruttano Teams e OneDrive per infiltrarsi nelle reti aziendali

@Informatica (Italy e non Italy 😁)
I gruppi ransomware Black Basta e Cactus usano una variante del malware BackConnect per stabilire un accesso persistente sui sistemi target, sfruttando il social engineering su Teams e OneDrive per rubare credenziali alle vittime.