Der Cyberangriff auf die Gemeinde Epe begann nicht mit einer Softwarelücke, sondern mit einem raffinierten ClickFix-Social-Engineering-Angriff, bei dem ein Mitarbeiter selbst Malware aktivierte. Dem Angreifer gelang es anschließend, das Passwort eines Administrators zu knacken und so Zugriff auf ein Kerberos-Admin-Ticket zu erhalten. Danach wurde zudem ein Notfallkonto ohne MFA missbraucht – ein Konto mit nahezu […]
