CSuiteフィッシング：M365セッション窃盗とRMM悪用

CSuiteフィッシングキャンペーンは、AdobeやDocuSign、Microsoft 365などの著名なサービスを騙ったビジネスルアーを用いて、Microsoft 365のセッション情報や資格情報の窃盗を行うとともに、BATやVBSのドロッパーを介してScreenConnectなどの正規リモート管理ツール（RMM）をエンドポイントに展開し、アカウントと端末の両方への永続的なアクセスを確立します。