Finti tecnici IT su Microsoft Teams: come gli hacker colpiscono le aziende
Microsoft rileva una campagna di attacchi informatici in cui i criminali si spacciano per il supporto tecnico tramite la collaborazione esterna di Teams.
Microsoft Threat Intelligence ha individuato una campagna di intrusioni gestita da operatori umani che sfrutta la collaborazione esterna di Microsoft Teams. I malintenzionati utilizzano tecniche di ingegneria sociale per impersonare il supporto tecnico informatico, riuscendo così a ottenere un accesso remoto ai sistemi aziendali.
Una volta stabilito il contatto, gli aggressori installano un impianto basato su Node.js. Da questo punto di partenza, i criminali informatici riescono a muoversi lateralmente all'interno della rete aziendale utilizzando strumenti legittimi, trasformando una singola sessione remota in un accesso esteso a tutta l'impresa.
Per contrastare questa minaccia, Microsoft Defender si rivela uno strumento fondamentale. Il servizio di sicurezza aiuta infatti a rilevare e interrompere tempestivamente le attività dannose, bloccando l'azione degli attaccanti prima che possano compromettere l'intera infrastruttura.