ARTIKEL · 6 min Lesezeit
Ein AiTM-kompromittiertes Microsoft-365-Konto bereinigen
MFA war aktiv, und der Angreifer kam trotzdem rein. Wie Adversary-in-the-Middle-Phishing funktioniert, was Angreifer in M365 zurücklassen, die Bereinigung in der richtigen Reihenfolge – mit PowerShell, KQL und dem Schweizer Datenschutz-Aspekt.