Microsoft Teams utilizará la IA para detectar ataques de phishing mediante conversaciones de Teams

Microsoft se está preparando para agregar la detección de phishing de IA a Microsoft Teams, utilizando el contexto de la conversación para detectar estafas que pueden no contener enlaces o archivos adjuntos dañinos. La función se centrará principalmente en las primeras conversaciones con contactos externos, donde los atacantes pueden hacerse pasar por personal de soporte de confianza y pedir a los empleados que compartan información confidencial.

Cómo el contexto de la conversación ayuda a detectar el phishing Las señales de advertencia tradicionales, como los enlaces sospechosos y los archivos infectados, no siempre están presentes en los ataques de ingeniería social. Microsoft dice que la nueva capacidad analizará el contexto de la conversación para identificar el phishing, la suplantación de identidad, la ingeniería social y la intención engañosa. El ejemplo de advertencia que acompaña al anuncio muestra una cuenta externa llamada "MOD Administrator" que discute problemas de permisos antes de preguntar: "¿Puedes compartir tu credencial primero?" Teams muestra un aviso que dice que el mensaje podría ser un intento de phishing. Cybersecurity News informó anteriormente sobre atacantes que se hacían pasar por personal de la mesa de ayuda de TI a través de Teams, utilizando solicitudes de soporte convincentes para empujar a los usuarios hacia malware o acceso remoto.

Microsoft aconseja bloquear y reportar el phishing confirmado, mientras que las advertencias erróneas pueden ser reportadas como no una preocupación. La publicación Microsoft Teams to Use AI for Detecting Phishing Attacks Using Teams Conversations apareció primero en Cyber Security News.

Consultar publicación original ↗