Podszywanie się pod dział IT: napastnicy wykorzystują jedynie imiona i adresy e-mail
Atakujący udający pracowników wsparcia technicznego kontaktują się z ofiarami przez telefon, e-mail i Microsoft Teams, aby uzyskać zdalny dostęp do systemów.
Eksperci z Cisco Talos Incident Response opisali kampanię, w której napastnicy podszywają się pod pracowników działu IT. Wykorzystują oni podstawowe dane, takie jak imiona i adresy e-mail, aby budować wiarygodność w komunikatorach Microsoft Teams oraz podczas rozmów telefonicznych. Celem nie są konkretne osoby, lecz znalezienie jakiegokolwiek podatnego użytkownika, co pozwala na uzyskanie wstępnego dostępu do sieci.
