Uma nova e engenhosa campanha de ataque emergiu, onde atacantes se passam por funcionários de helpdesk de TI através do Microsoft Teams para enganar funcionários a concederem acesso remoto a seus sistemas. Essa campanha é perigosa pois utiliza ferramentas de negócios confiáveis para evitar suspeitas e infiltrar-se silenciosamente em redes de empresas sem disparar alarmes de segurança tradicionais.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment) e T1218 (System Binary Proxy Execution)
Ferramentas Utilizadas: Microsoft Teams e Quick Assist
Objetivo: Obter acesso remoto a sistemas de empresas para fins mal-intencionados
Risco: Infiltração silenciosa em redes de empresas sem disparar alarmes de segurança tradicionais
