Mais de 400 incidentes foram registrados onde atacantes abusaram de chats externos do Microsoft Teams para se fazerem passar por suporte de TI, obter acesso remoto e entregar malware. Pesquisadores identificaram nomes de locatários recorrentes, nomes de exibição enganosos, ferramentas de administração remota e infraestrutura de payload em todos os incidentes.
Detalhes Técnicos
Os ataques envolvem phishing e engenharia social para obter acesso remoto.
Os atacantes utilizam chats externos do Microsoft Teams para contatar vítimas.
Ferramentas de administração remota são usadas para manter o acesso.
O malware é entregue após o acesso inicial.
A federação do Teams, habilitada por padrão, permite a comunicação entre organizações.
Recomendações
Desabilitar chats externos desnecessários no Microsoft Teams.
Treinar funcionários para identificar tentativas de phishing.
Implementar autenticação multifator para acesso remoto.
Monitorar atividades suspeitas no Teams e em outras plataformas.
A federação do Microsoft Teams pode ser explorada para ataques; portanto, é crucial rever as configurações de segurança e implementar medidas de proteção adequadas.
