Faux support IT trên Teams: thời gian từ 15 phút đến nhiễm malware

Một nghiên cứu của Arctic Wolf Labs cho thấy, chỉ trong vòng 15 phút, kẻ tấn công đã lừa dối nạn nhân và cài đặt malware thông qua Teams. Nghiên cứu này dựa trên hơn 400 sự kiện và không phát hiện bất kỳ lỗ hổng nào trong Teams.

Nội dung chính

• Kẻ tấn công sử dụng tính năng chat bên ngoài của Teams để lừa dối nạn nhân.
• Nạn nhân thường nhận được hàng trăm tin nhắn quảng cáo trước khi bị lừa.
• Kẻ tấn công giả danh kỹ thuật viên IT và hướng dẫn nạn nhân chuyển sang cuộc gọi thoại Teams.
• Malware có thể được cài đặt trong vòng 15 phút sau khi nạn nhân đáp lại.
• Các tên miền thường là onmicrosoft.com hoặc .top, với tên hiển thị 'IT Support (Internal)'.

Khuyến nghị

• Cẩn trọng với tin nhắn từ bên ngoài Teams và hạn chế sử dụng tính năng chat bên ngoài.
• Kiểm tra và hạn chế các tên miền được phép liên hệ với bạn qua Teams.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn IT-Connect · Cybersécurité (Pháp). Vui lòng đối chiếu bài gốc trước khi sử dụng.