Pesquisadores de segurança cibernética identificaram um padrão recorrente de engenharia social em que atores de ameaças usam o recurso de chat externo do Microsoft Teams para realizar golpes de impersonação ou entregar malware. Esse padrão envolve o uso de locatários descartáveis e táticas de suporte de TI para enganar as vítimas.
Detalhes Técnicos
Os ataques envolvem o uso de phishing e engenharia social para enganar as vítimas.
Os atores de ameaças criam locatários descartáveis no Microsoft Teams para realizar os golpes.
Eles se passam por equipes de suporte de TI para obter acesso às informações das vítimas.
O objetivo é implantar malware e ransomware nas redes das vítimas.
Os ataques demonstram a importância de conscientização e treinamento para prevenir esse tipo de ameaça.
Recomendações
Verificar a autenticidade das solicitações de suporte de TI.
Utilizar autenticação multifator para proteger as contas.
Manter o software atualizado e realizar backups regulares.
Treinar os funcionários para identificar e relatar atividades suspeitas.
