Una llamada de dos minutos a Microsoft Teams podría terminar con su red cifrada con ransomware

Una breve llamada a Microsoft Teams ahora puede convertirse en el primer paso en un ataque de ransomware. Los atacantes que se hacen pasar por personal de soporte de TI están persuadiendo a los empleados para que concedan acceso remoto y luego utilizan ese punto de apoyo para propagarse a través de las redes e implementar el ransomware Chaos.

Un empleado no necesita abrir un archivo adjunto malicioso o visitar un sitio web falso cuando un atacante puede simplemente convencerlo de que apruebe una sesión de soporte remoto durante una llamada creíble. Una llamada de dos minutos a Microsoft Teams Los operadores de STAC4749 comenzaron sus ataques a través de chats de Teams y llamadas de voz, haciéndose pasar por el servicio de asistencia técnica o personal de TI. Las personas que llamaron buscaron acceso a través de Microsoft Quick Assist, una utilidad integrada de soporte remoto o una aplicación de administración remota alternativa cuando Quick Assist no estaba disponible. Esto refleja el mismo peligro descrito en los ataques de phishing de Teams Quick Assist, donde herramientas confiables en el lugar de trabajo pueden entregar a los atacantes el control de un punto final en cuestión de minutos.

Los defensores deben tratar los mensajes y llamadas externos inesperados de Teams como sospechosos, especialmente cuando alguien le pide a un usuario que inicie software de soporte remoto, instale una aplicación o comparta el acceso. Aumente la resiliencia contra el phishing y el malware y analícelo en un entorno seguro: potencie su SOC con ANY.RUN La publicación Una llamada de Microsoft Teams de dos minutos podría terminar con su red cifrada con ransomware apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗