Hakerzy wykorzystują funkcję czatu zewnętrznego w Microsoft Teams do dostarczania złośliwego oprogramowania PowerShell
Atakujący podszywają się pod wsparcie IT w Microsoft Teams, aby skłonić pracowników do uruchomienia złośliwych komend PowerShell.
Cyberprzestępcy wykorzystują funkcję federacji w Microsoft Teams, która pozwala na komunikację między różnymi organizacjami. Atak nie opiera się na luce w samym programie, lecz na socjotechnice i nadużyciu zaufania do platformy biznesowej. Proces często zaczyna się od zalania skrzynki e-mailowej ofiary spamem, co ma wywołać chaos i ułatwić kontakt rzekomemu pracownikowi pomocy technicznej.