Фалшиви ИТ техници в Microsoft Teams: как хакерите получават достъп до фирмени системи
Microsoft Threat Intelligence съобщава за кампания за проникване, която използва външното сътрудничество в Teams, за да се представя за техническа поддръжка.
Microsoft Threat Intelligence е засякъл кампания за проникване, управлявана от хора, която експлоатира функциите за външно сътрудничество на Microsoft Teams. Злонамерените лица използват техники на социално инженерство, за да се представят за ИТ техническа поддръжка и така получават отдалечен достъп до фирмените системи.
След като отдалечената сесия е установена, нападателите инсталират имплант, базиран на Node.js. След това, използвайки легитимни инструменти, участниците в заплахата започват странични движения в мрежата, за да разширят достъпа на ниво компания.
Решенията за сигурност на Microsoft Defender спомагат за откриването и прекратяването на тази конкретна вредна дейност, като защитават засегнатите инфраструктури.