Зловмисне програмне забезпечення DarkGate, яке доставляється через Microsoft Teams

2 лютого 2024 1 хвилина Автор: Newsman

Заходи безпеки проти фішингових атак через Microsoft Teams

Кіберзлочинність постійно шукає нові шляхи для розповсюдження зловмисного програмного забезпечення, нещодавній випадок з DarkGate, який доставляється через Microsoft Teams, виступає яскравим прикладом необхідності підвищення обізнаності про кібербезпеку серед користувачів. Дослідники AT&T виявили фішингову атаку, яка використовувала чат-групу Microsoft Teams для проникнення шкідливого програмного забезпечення в системи жертв, підкреслюючи важливість обережного поводження з небажаними повідомленнями та вимкнення зовнішнього доступу в Teams, коли це можливо.

Після збою роботи ботнету Qakbot у серпні, спостерігається зростання залежності кіберзлочинців від DarkGate як основного методу для отримання доступу до корпоративних мереж. Використовуючи фішинг та зловмисну рекламу, зловмисники розповсюджують це зловмисне програмне забезпечення, яке може обходити Windows Defender, викрадати історію браузера та токени Discord.

Механізм атаки через Microsoft Teams

Зловмисники використовували скомпрометований домен .onmicrosoft.com для розсилки понад 1000 шкідливих запрошень до групового чату Teams. Вони переконували одержувачів завантажити файл з оманливим подвійним розширенням, що призводило до інсталяції зловмисного програмного забезпечення, яке отримувало команди від командно-контрольного сервера.

Рекомендації для користувачів

Для захисту від подібних атак, користувачам слід звертати увагу на небажані повідомлення, які просять завантажити файли, та розглянути можливість вимкнення зовнішнього доступу в Microsoft Teams, якщо він не є необхідним для щоденної роботи. Ці заходи можуть допомогти уникнути неприємностей, пов’язаних з кібератаками, та забезпечити безпечне використання корпоративних мереж.

Інші статті по темі
Новини
Читати далі
Виконавчі директори Meta, TikTok і X стикаються з питанням про експлуатації дітей
Нещодавні слухання в юридичному комітеті Сенату кидають критичний погляд на ескалацію проблеми експлуатації дітей у соціальних мережах, де генеральні директори Meta, TikTok, Snap і Discord зіткнулися з важкими питаннями щодо зусиль їхніх платформ із захисту неповнолітніх.
93
0
Знайшли помилку?
Якщо ви знайшли помилку, зробіть скріншот і надішліть його боту.