Crescente onda de campanhas de vishing (phishing por voz) abusa das funcionalidades de colaboração externa do Microsoft Teams para se fazer passar por funcionários de helpdesk de TI. Os atores de ameaça agora estão utilizando o Microsoft 365 Unified Audit Log (UAL) como fonte crítica de dados forenses para reconstituir linhas do tempo de ataques.
Detalhes Técnicos
Abuso das funcionalidades de colaboração externa do Microsoft Teams para impersonar funcionários de helpdesk.
Utilização do Microsoft 365 Unified Audit Log (UAL) para reconstituir ataques.
Campanhas de vishing direcionadas a obter informações sensíveis.
