Hackers estão se passando por equipes de suporte de TI no Microsoft Teams para persuadir funcionários a conceder acesso remoto a seus computadores Windows. Essa atividade combina identidades convincentes de helpdesk, inundações de e-mails indesejados e ferramentas legítimas de suporte remoto para instalar malware e investigar redes corporativas.
Detalhes Técnicos
Phishing: Os ataques envolvem hackers se passando por equipes de suporte de TI para obter informações confidenciais.
Técnica de engenharia social: Os hackers usam conversas rotineiras no trabalho para ganhar a confiança dos funcionários.
Ferramentas de suporte remoto: São utilizadas para ganhar acesso remoto aos computadores dos funcionários.
Malware: O objetivo é instalar malware para investigar e potencialmente danificar as redes corporativas.
Ameaças Recentes
Grupo Everest atacou várias empresas, incluindo Energy Storage Terminal em Singapura, TECNA ICE, MediSolution, SleepEx LabRetriever, OR Technology, Burris & MacOmber, Point Robotics e Natuzzi.
Grupo Crypto24 atacou o Antah HealthCare Group.
Recomendações
Treinar funcionários para identificar tentativas de phishing.
Implementar autenticação multifator para acesso remoto.
Monitorar atividades suspeitas nas redes corporativas.
