Los piratas informáticos aprovechan la llamada de Microsoft Teams para instalar herramientas RMM e implementar EtherRAT

Los actores de amenazas ahora están utilizando como arma algo tan común como una llamada a Microsoft Teams para burlar las defensas corporativas y colocar un nuevo troyano sigiloso de acceso remoto llamado EtherRAT. Las víctimas no se dan cuenta de que una simple sesión de pantalla compartida les ha dado a los delincuentes el control total de su máquina.

Una vez que se abre el archivo, el objetivo recibe una llamada de voz inesperada de Microsoft Teams de alguien que dice ser un "Administrador del sistema". Dado que la persona que llama pertenece a un inquilino externo de Microsoft 365, Teams marca la interacción con una etiqueta "Externa desconocida", aunque muchos usuarios pasan por alto esta advertencia en este momento. Los piratas informáticos aprovechan la llamada de Microsoft Teams Con el acceso remoto asegurado, el atacante descarga y ejecuta un instalador MSI malicioso que silenciosamente recupera un tiempo de ejecución legítimo de Node.js en la máquina comprometida. Por qué siguen funcionando las llamadas falsas al servicio de asistencia técnica Este no es un incidente aislado, ya que Microsoft Teams se ha convertido en un objetivo repetido de esquemas de phishing durante el año pasado.

El propio Microsoft ha advertido a las organizaciones que los atacantes utilizan cada vez más cuentas externas de Teams para hacerse pasar por personal del servicio de asistencia técnica y obtener acceso remoto. La publicación Los piratas informáticos aprovechan la llamada de Microsoft Teams para instalar herramientas RMM e implementar EtherRAT apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗