A DragonForce, grupo de ransomware, utilizou o Microsoft Teams para esconder tráfego de malware por dois meses, mascarando atividades de comando e controle (C2) e evadindo detecção de rede. Eles infectaram uma grande empresa de serviços nos EUA e permaneceram ocultos por um a dois meses. A Symantec identificou essa atividade através de seus caçadores de ameaças.
Detalhes Técnicos
Método de Ataque: A DragonForce roteou tráfego de comando e controle (C2) através dos servidores de relay do Microsoft Teams, permitindo que permanecessem ocultos por meses.
Ferramentas Utilizadas: Malware customizado para comunicação através do Microsoft Teams.
Vulnerabilidade: Utilização de serviços de confiança para fins maliciosos, dificultando a detecção baseada em tráfego de rede.
Impacto: Permaneceu oculto por um a dois meses em uma grande empresa de serviços nos EUA.
Próximos Passos
Verificar logs de tráfego de rede para atividades suspeitas relacionadas ao Microsoft Teams.
Implementar monitoramento de atividades de C2 em serviços de comunicação.
Treinar equipes de segurança para identificar comunicações maliciosas através de canais legítimos.
