Ameaças estão se passando por equipe de suporte de TI em chamadas do Microsoft Teams para obter acesso remoto a dispositivos corporativos e implantar ransomware Chaos em ataques direcionados a organizações da América do Norte.
Detalhes Técnicos
Os ataques envolvem phishing por voz (vishing) no Microsoft Teams para obter acesso não autorizado.
O malware Chaos (S0220) é utilizado para comprometer sistemas por meio de ataques de força bruta contra serviços SSH.
Uma vez instalado, o Chaos fornece um reverse shell aos seus controladores, acionado por pacotes não solicitados.
O ransomware Chaos tem como alvo organizações da América do Norte.
Recomenda-se verificar as políticas de segurança de acesso remoto e realizar treinamentos sobre phishing para os funcionários.
Próximo passo
Investigar os logs de acesso remoto e registros de chamadas do Microsoft Teams para identificar possíveis tentativas de vishing.
