#m365

Ein AiTM-kompromittiertes Microsoft-365-Konto bereinigen

MFA war aktiv, und der Angreifer kam trotzdem rein. Wie Adversary-in-the-Middle-Phishing funktioniert, was Angreifer in M365 zurücklassen, die Bereinigung in der richtigen Reihenfolge – mit PowerShell, KQL und dem Schweizer Datenschutz-Aspekt.