my tweets are severely limited by my lack of understanding of what I am doing.
#dridex returns with some nice anti VM checks today.pic.twitter.com/k1MrGwuBWt
Pokaż ten wątek
-
Dridex payloads are being stored on SharePoint sites that are configured to allow write access for guests. https://support.office.com/en-gb/article/Share-sites-or-documents-with-people-outside-your-organization-80e49744-e30f-44db-8d51-16661b1d4232 …
Pokaż ten wątek
Does that allow guests to upload new files? My understanding (maybe wrong) is compromised creds used to upload new files.
-
-
If you have a Live account you can upload documents. I suspect its a mix of credentials and wrongly configured sites.
-
Oh my. Cheers, that probably changes the equation somewhat.
- Pokaż odpowiedzi
Nowa rozmowa -
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.