Мошенники используют Microsoft Teams для обмана сотрудников
Киберпреступники маскируются под техническую поддержку и получают доступ к устройствам пользователей
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Кибербезопасность представила предупреждение о новой масштабной атаке на пользователей Microsoft Teams, в ходе которой мошенники выдают себя за сотрудников IT-поддержки. Исследователи из компании Arctic Wolf отметили, что такая схема охватила более 400 компаний, и она опирается на методы социальной инженерии.
Сначала жертва получает массу спам-сообщений на свою электронную почту, после чего ей приходит сообщение в Teams от аккаунта, выдающего себя за IT-службу. Злоумышленники просят предоставить удалённый доступ к устройству, используя легитимные программы, чтобы завладеть данными жертвы.
Что известно
· средняя близость к цитате 88%- ◐Мошенники рассылают жертвам спам-сообщения, после чего выдают себя за IT-поддержку в Microsoft Teams.TechRadar
- ◐Исследователи обнаружили более 400 случаев такой атаки.TechRadar
- ◐Для получения доступа к устройству жертвы используют программы, такие как Quick Assist, AnyDesk и ScreenConnect.TechRadar
- ◐Ключевым условием успешной реализации схемы является то, что настройки внешнего доступа в Microsoft Teams включены по умолчанию.TechRadar
- ◐Мошенники способны позвонить жертве через Teams, чтобы усилить уверенность в своей действительности.TechRadar
Что не подтверждено
- ?Как мошенники получают доступ к аккаунтам жертв в Microsoft Teams?
- ?Существуют ли меры, которые пользователи могут предпринять для защиты от таких атак?
- ?Как компании смогут дополнительно защитить себя от данной схемы мошенничества?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Мошенники рассылают жертвам спам-сообщения, после чего выдают себя за IT-поддержку в Microsoft Teams.
“Attackers flood inboxes with spam, then impersonate IT support through Microsoft Teams messages and calls”перевод с en
Исследователи обнаружили более 400 случаев такой атаки.
“Researchers observed 400+ incidents”перевод с en
Для получения доступа к устройству жертвы используют программы, такие как Quick Assist, AnyDesk и ScreenConnect.
“victims are tricked into sharing remote access via Quick Assist, AnyDesk, or ScreenConnect”перевод с en
Мошенники способны позвонить жертве через Teams, чтобы усилить уверенность в своей действительности.
“sometimes, they even call the victim through Teams, rather than send a message - to make the entire ordeal even more believable”перевод с en
Ключевым условием успешной реализации схемы является то, что настройки внешнего доступа в Microsoft Teams включены по умолчанию.
“the key enabler of the whole scheme is the fact that Microsoft Teams ships with external access (federation) turned on by default”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑