你需要知道的最重要的事情
- 技術支援欺騙攻擊涉及多個階段，從惡意軟體開始，逐步發展到資料擷取或勒索軟體，並利用 ADSI 等本地工具進行橫向移動。
- 多個威脅組織，例如 Cozy Bear、FIN7 和 ShinyHunters，使用基於 Teams 的技術支援冒充技術，其中一些組織專注於資料竊取而不是勒索軟體。
- 微軟建議提高使用者意識，檢查是否有不必要的支援通信，同時使用 Microsoft Defender for Office 365 以及安全性連結和 ZAP 功能來消除威脅。
微軟警告稱，一場持續進行的駭客攻擊活動始於 Teams 上的一條訊息，最終導致勒索軟體感染和資料竊取。
微軟部落格上發布的一份新的詳細報告指出，不明威脅行為者透過 Teams 聊天聯繫各公司的目標，並冒充技術支援人員。
他們會強迫受害者透過螢幕共享或遠端監控和管理工具授予遠端存取權限，一旦獲得存取權限，就會利用該存取權限安裝惡意軟體下載器和各種其他惡意軟體。
如何透過 Teams 防禦網路釣魚攻擊
惡意軟體只是攻擊的第一階段。後續階段包括對主機進行偵察、發現安全性和虛擬化產品，以及「定期桌面螢幕截圖」——換句話說，就是繪製環境圖並進行監視。
然後，詐騙分子使用本機工具和 Active Directory 服務介面 (ADSI) 查詢來列舉網域帳戶、伺服器和用戶，並開始橫向移動。
最後一步是識別和提取有價值的數據，然後進行勒索軟體感染。
微軟並未指明攻擊者的姓名，通常稱之為「威脅行為者」。這也不難理解，因為目前有多個組織都在使用「透過 Teams 提供虛假技術支援」這種攻擊手法。其中最明顯的例子或許是俄羅斯的 Cozy Bear、FIN7 和 Storm-1811 組織。
世界上最大的勒索組織 ShinyHunters 也以使用 Teams 來誘騙受害者授予存取權限而聞名，但該組織很少部署加密軟體，而是專注於資料竊取。
無論攻擊者是誰，無論他們的目標是什麼，有一件事是肯定的：企業環境中的風險從未如此之大。
因此，微軟建議透過建立內部服務台身份驗證短語並培訓員工識別第三方標誌來提高使用者意識。
微軟也敦促各公司調查任何未經請求的支援聯繫，並加強 Microsoft Teams 和電子郵件的安全性，以防範社交工程攻擊。微軟建議：“使用具有安全連結和零時自動清除 (ZAP) 功能的 Microsoft Defender for Office 365，以確保惡意郵件和 URL 在點擊時被攔截，並在送達後被刪除。”
評論被關閉。