Falsche IT-Techniker auf Microsoft Teams: Wie Hacker Zugriff auf Unternehmen erlangen
Microsoft Threat Intelligence meldet eine Angriffs-Kampagne, die die externe Zusammenarbeit in Teams ausnutzt, um sich als technischer Support auszugeben.
Microsoft Threat Intelligence hat eine von menschlichen Akteuren gesteuerte Angriffs-Kampagne entdeckt, die die Funktionen zur externen Zusammenarbeit von Microsoft Teams ausnutzt. Die Angreifer nutzen Social-Engineering-Techniken, um sich als IT-Support auszugeben, und schaffen es so, Fernzugriff auf die Systeme des Unternehmens zu erlangen.
Sobald die Remote-Sitzung etabliert ist, installieren die Angreifer ein Node.js-basiertes Implantat. Anschließend nutzen die Bedrohungsakteure legitime Tools, um laterale Bewegungen innerhalb des Netzwerks zu starten und den Zugriff auf Unternehmensebene auszuweiten.
Die Sicherheitslösungen von Microsoft Defender tragen dazu bei, diese spezifische böswillige Aktivität zu erkennen und zu stoppen, um die betroffenen Infrastrukturen zu schützen.