Atacantes estão aumentando a exploração do Microsoft Teams e da Assistência Rápida do Windows para executar uma cadeia de engenharia social com tema de ajuda técnica que leva a um comprometimento completo da empresa e ao roubo furtivo de dados. Ao se passar por suporte técnico e confiando em ferramentas e protocolos legítimos, os adversários podem se mover lateralmente e exfiltrar dados enquanto se misturam à atividade de administração normal.
Detalhes Técnicos
Atacantes usam o Microsoft Teams para se passar por suporte técnico e engajar vítimas em uma cadeia de engenharia social.
A Assistência Rápida do Windows é usada para executar comandos remotos e mover-se lateralmente dentro da rede.
Os atacantes podem exfiltrar dados enquanto se misturam à atividade de administração normal.
A técnica de ataque é baseada no princípio de engenharia social, onde os atacantes usam a confiança das vítimas para obter acesso a informações sensíveis.
