Um ataque está utilizando uma combinação de impersonation, infraestrutura de domínio e software confiável para escalar invasões no Microsoft Teams em diversas organizações. Esse método permite que os atacantes criem um caminho de acesso repetitivo.
Detalhes Técnicos
Os ataques envolvem phishing para obter acesso inicial.
A infraestrutura de domínio é usada para hospedar malware e ferramentas de ataque.
O uso de software confiável ajuda a evitar detecção.
As conversas em equipes externas são exploradas para criar um caminho de acesso repetitivo.
Recomendação
Implementar autenticação multifator.
Treinar funcionários para identificar phishing.
Monitorar atividades suspeitas no Microsoft Teams.
