Detalhes Técnicos
- Técnica de Ameaça: Vishing (T1566.001) via Microsoft Teams
- Vulnerabilidade: Falha de segurança no uso de Quick Assist
- Impacto: Comprometimento de dispositivo corporativo
- Método de Acesso: Engenharia social e manipulação de usuários
Microsoft Teams-Based Vishing Ataque: Comprometimento de Dispositivos Corporativos
Ativistas de ameaças estão cada vez mais confiando em engenharia social em vez de vulnerabilidades complexas em software para invadir redes corporativas. Em novembro de 2025, a equipe de Detecção e Resposta (DART) da Microsoft investigou uma intrusão de identidade que começou com um ataque de vishing (vocifonia) via Microsoft Teams, resultando na perda de controle de um dispositivo corporativo via Quick Assist.
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse