Admin
Администратор
Исследователи кибербезопасности обнаружили новую схему атак, в которой злоумышленники используют функцию внешнего чата Microsoft Teams для проведения мошеннических операций и распространения вредоносного ПО. Атаки осуществляются через создание новых или приобретённых арендаторов Microsoft 365, которые маскируются под IT-поддержку. Злоумышленники используют домены *.onmicrosoft[.]com, автоматически создаваемые Microsoft, чтобы повысить доверие жертв. В большинстве случаев атаки сопровождаются массовой рассылкой писем, что создаёт у жертв ложное чувство срочности. Затем злоумышленники предлагают помощь через чат Teams, чтобы получить доступ к системе жертвы. В ходе атак используются легитимные инструменты удалённого доступа, такие как Quick Assist, AnyDesk и TeamViewer. После получения доступа злоумышленники проводят разведку, устанавливают дополнительные вредоносные программы и в конечном итоге разворачивают программы-вымогатели. Эксперты подчеркивают, что такие атаки основаны на социальной инженерии и используют доверие пользователей, а не уязвимости программного обеспечения.
