Atakujący wykorzystują oszustwa podszywające się pod wsparcie IT w Microsoft Teams do infekowania malware i ransomware
Cyberprzestępcy wykorzystują funkcję czatów zewnętrznych w Microsoft Teams, aby podszywać się pod dział IT i infekować użytkowników złośliwym oprogramowaniem.
Badacze z Arctic Wolf Labs zidentyfikowali powtarzalny schemat ataków socjotechnicznych realizowanych za pośrednictwem Microsoft Teams. Napastnicy wykorzystują funkcję czatów z użytkownikami zewnętrznymi, tworząc nowe lub przejęte dzierżawy (tenants) Microsoft 365. Często używają domen typu .onmicrosoft.com, które maskują się jako infrastruktura IT, np. helpdeskteam365.onmicrosoft.com.
