Atacatori preiau chaturi Teams: malware în 15 minute

Cum funcționează fereastra de atac de 15 minute?

O campanie masivă de inginerie socială folosește funcția de chat extern din Microsoft Teams pentru a livra malware în organizații. Operațiunea, legată probabil de grupul de ransomware Black Basta, se bazează pe impersonare și înecare prin mesaje pentru a convinge angajații să ruleze payload-uri malițioase.

Atacatorii se prefac a fi personal IT în conversații externe. Trimit un volum mare de mesaje pentru a copleși destinatarul și a forța o reacție rapidă. Această tactică de presiune reduce timpul disponibil pentru ca victimele să verifice identitatea expeditorului.

Campania exploatează viteza canalelor de chat extern. Odată ce un angajat intră în contact cu contactul IT fals, atacatorul are o fereastră îngustă pentru a livra malware-ul.

Black Basta e în spatele campaniei Teams?

Bombardamentul rapid de mesaje creează urgență, împingând victimele să facă clic pe linkuri sau să ruleze atașamente înainte să poată confirma că cererea e legitimă. Această linie temporală comprimată face verificările de securitate tradiționale mai puțin eficiente.

Cercetători de securitate au legat operațiunea de Black Basta, un grup de ransomware cunoscut pentru țintuirea rețelelor enterprise.

Grupul a folosit istoric ingineria socială ca punct de intrare principal. Folosirea Microsoft Teams ca vector de livrare marchează o schimbare către exploatarea platformelor de comunicare enterprise de încredere.

Campania arată cum atacatorii se adaptează la instrumentele moderne de lucru la distanță.

Întrebări frecvente!

Pe măsură ce organizațiile se bazează mai mult pe aplicații de chat bazate pe cloud, aceste canale devin ținte prime pentru atacuri de impersonare. Apăratorii trebuie să monitorizeze activitatea de chat extern și să impună verificarea strictă a identității pentru toate mesajele primite de la utilizatori non-interni.

Care e rolul bombardamentului de mesaje în acest atac? Bombardamentul de mesaje înecă chatul victimei cu mesaje rapid-fire. Aceasta creează presiune psihologică de a răspunde repede, reducând șansa de a verifica identitatea expeditorului înainte de a acționa.

De ce e Microsoft Teams o țintă populară pentru această campanie? Teams e adoptat pe scară largă în enterprise și suportă chaturi de oaspete externe. Atacatorii exploatează această funcție pentru a ajunge la angajați fără a avea nevoie de credențiale interne valide, făcându-l un punct de intrare eficient pentru livrarea malware-ului.