Cibercriminosos estão lançando uma nova onda de ataques sofisticados utilizando domínios falsos do Microsoft Teams. Eles estão enganando usuários corporativos para baixar payloads maliciosos, imitando a plataforma de comunicação amplamente utilizada. Com o Microsoft Teams sendo uma ferramenta essencial para ambientes de trabalho remoto e híbrido, atores de ameaça estão explorando essa vulnerabilidade.
Detalhes Técnicos
Técnica de Ameaça: Phishing (T1566.001) - Cibercriminosos estão enviando e-mails ou mensagens que parecem ser do Microsoft Teams, com o objetivo de enganar usuários para baixar payloads maliciosos.
Vulnerabilidade: Utilização de domínios falsos do Microsoft Teams para executar ataques de phishing.
Malware: Payloads maliciosos estão sendo baixados e executados nos dispositivos dos usuários, o que pode levar a perda de dados, roubo de informações ou outros danos.
CVE: Nenhuma CVE específica foi mencionada, mas é provável que os ataques estejam relacionados a vulnerabilidades conhecidas no Microsoft Teams ou em outros softwares utilizados.
