Faux techniciens informatiques sur Microsoft Teams : comment les pirates ciblent les entreprises
Microsoft détecte une campagne de cyberattaques dans laquelle les criminels se font passer pour le support technique via la collaboration externe de Teams.
Microsoft Threat Intelligence a identifié une campagne d'intrusions gérée par des opérateurs humains qui exploite la collaboration externe de Microsoft Teams. Les individus malveillants utilisent des techniques d'ingénierie sociale pour se faire passer pour le support technique informatique, réussissant ainsi à obtenir un accès à distance aux systèmes de l'entreprise.
Une fois le contact établi, les attaquants installent un implant basé sur Node.js. À partir de ce point de départ, les cybercriminels parviennent à se déplacer latéralement au sein du réseau de l'entreprise en utilisant des outils légitimes, transformant une simple session à distance en un accès étendu à l'ensemble de l'entreprise.
Pour contrer cette menace, Microsoft Defender s'avère être un outil fondamental. Le service de sécurité aide en effet à détecter et à interrompre rapidement les activités malveillantes, bloquant l'action des attaquants avant qu'ils ne puissent compromettre l'ensemble de l'infrastructure.