Uma campanha de phishing com tema do Microsoft Teams foi identificada, utilizando iscas de "documento seguro" para entregar ferramentas legítimas de gerenciamento remoto (RMM). A vítima era direcionada por meio de infraestrutura web comprometida a uma página falsa da Microsoft Store, alegando que o Microsoft Teams precisava ser atualizado antes que o documento compartilhado pudesse ser aberto.
Detalhes Técnicos
A campanha utiliza phishing para enganar as vítimas.
Ferramentas de RMM legítimas, como ConnectWise (MITRE ATT&CK: S0591), são distribuídas.
A vítima é redirecionada a uma página falsa da Microsoft Store para "atualizar" o Microsoft Teams.
A tática envolve o uso de ferramentas para estabelecer controle remoto, possivelmente para lateral movement.
Recomendações
Verificar a autenticidade de atualizações do Microsoft Teams.
Utilizar soluções de segurança para detectar phishing e RMM maliciosos.
Treinar usuários para identificar tentativas de phishing.
