Saldırganlar Microsoft Teams BT destek dolandırıcılığıyla kötü amaçlı yazılım ve fidye yazılımı dağıtıyor

Kısaca

Siber güvenlik araştırmacıları, yüzlerce vakada tehdit aktörlerinin Microsoft Teams'in harici sohbet oluşturma özelliğini kimlik taklidi ve kötü amaçlı yazılım dağıtımı için kullandığı tekrarlayan bir sosyal mühendislik desenini belgeliyor.

Ne oldu?

• Saldırganlar aynı geçici tenant'ları ve 'BT destek' kimliklerini vakalar arasında tekrar tekrar kullanıyor.
• Teams'in harici sohbet özelliği hem kimlik taklidi hem kötü amaçlı yazılım dağıtımı için istismar ediliyor; saldırılar fidye yazılımına kadar uzanıyor.