El phishing de Microsoft Teams implementa un nuevo malware SynkLoader para robar contraseñas de Windows

El phishing de Microsoft Teams se está utilizando nuevamente como puerta de entrada para entregar una familia de malware llamada SynkLoader. Un extracto de cleaner1.ps1 (Source – Expel) Expel dijo en un informe compartido con Cyber Security News (CSN) que las recientes campañas de suplantación de la mesa de ayuda de Teams muestran cómo los delincuentes pueden tomar prestada la autoridad del personal de soporte interno y luego convertir una solicitud aparentemente rutinaria en entrega de malware.

El phishing de Microsoft Teams implementa nuevos metadatos de malware de SynkLoader de la conversación incompleta que mostró una cuenta utilizando una dirección company.onmicrosoft.com contactando al objetivo como un servicio de asistencia de TI. El atacante convenció al empleado para que descargara un archivo MSI de Azure Blob Storage, dando a la descarga una apariencia de legitimidad. Este reconocimiento ayuda a los operadores a juzgar el valor de una máquina, como en los casos de entrega de malware de Teams. La actividad similar de phishing de credenciales de Teams ha hecho que el robo de contraseñas sea una preocupación central.

Potencie su Nivel 1 con inteligencia de amenazas de 15K SOC: integre la búsqueda de TI en su SOC La publicación Microsoft Teams Phishing Deploys New SynkLoader Malware to Steal Windows Passwords apareció primero en Cyber Security News.

Consultar publicación original ↗