Фалшиви ИТ техници в Microsoft Teams: как хакерите атакуват фирмите
Microsoft открива кампания от кибератаки, при която престъпници се представят за техническа поддръжка чрез външното сътрудничество в Teams.
Microsoft Threat Intelligence е открил кампания от прониквания, управлявана от хора, която използва външното сътрудничество на Microsoft Teams. Злонамерените лица прилагат техники на социално инженерство, за да се представят за ИТ техническа поддръжка и така получават отдалечен достъп до корпоративните системи.
След като установят контакт, нападателите инсталират имплант, базиран на Node.js. От тази отправна точка киберпрестъпниците успяват да се придвижват странично във фирмената мрежа, като използват легитимни инструменти, и превръщат една-единствена отдалечена сесия в достъп до цялото предприятие.
За противодействие на тази заплаха Microsoft Defender е основен инструмент. Услугата за сигурност помага да се откриват и своевременно да се прекратяват вредните дейности, като блокира действията на нападателите, преди те да успеят да компрометират цялата инфраструктура.