O grupo "Spring" está realizando ataques de vishing (phishing por voz) contra usuários do Microsoft Teams com o objetivo de comprometer suas sessões, espalhar malware e até mesmo tomar controle de infraestrutura. Esses ataques visam acessar remotamente as sessões dos usuários.
Detalhes Técnicos
Método de Ataque:Vishing direcionado a usuários do Microsoft Teams.
Objetivos: Comprometer sessões de usuários, espalhar malware e tomar controle de infraestrutura.
Técnicas Utilizadas:Phishing por voz para obter informações sensíveis.
Impacto: Acesso não autorizado a informações sensíveis e potencial infecção por malware.
Próximos Passos
Verificar a autenticidade de chamadas recebidas através do Microsoft Teams.
Implementar medidas de segurança para detectar e prevenir ataques de vishing.
Educar usuários sobre como identificar e reportar suspeitas de phishing.
