Atores de ameaças estão abusando de chamadas de voz do Microsoft Teams, se passando por equipe de suporte de TI corporativo para enganar funcionários e fazê-los instalar o malware EtherRAT, concedendo acesso inicial a redes corporativas. Esse tipo de ataque visa obter acesso não autorizado às redes das vítimas.
Detalhes Técnicos
Phishing via Microsoft Teams: Os atacantes utilizam chamadas de voz para se comunicar com os funcionários, se passando por suporte de TI.
Malware: EtherRAT é instalado após o funcionário ser enganado, permitindo que os atacantes obtenham acesso inicial às redes corporativas.
Impacto: Acesso não autorizado às redes corporativas pode levar a roubo de dados, instalação de Ransomware ou outras atividades maliciosas.
Próximos Passos
Verificar a autenticidade de solicitações de suporte de TI, especialmente aquelas feitas por meio de canais não convencionais.
Implementar medidas de segurança para detectar e prevenir a instalação de malware.
Treinar funcionários para reconhecer e reportar tentativas de phishing e outros tipos de ataques.
