威胁情报
黑客借外部 Teams 聊天搭建可重复入侵通道,15 分钟内投递恶意软件
据 Dark Reading 报道,一场大规模、持续进行的社会工程攻击活动正将邮件轰炸与外部 Microsoft Teams 聊天相结合,最快约 15 分钟即可完成恶意软件投递,该活动可能与 Black Basta 勒索软件团伙有关。
据 Dark Reading 报道,攻击者正在滥用 Microsoft Teams 的外部聊天功能,将其作为快速投递恶意软件的通道。该媒体描述了一场大规模、持续进行的社会工程攻击活动:攻击者将邮件轰炸战术与 Teams 消息结合使用,从初次接触到完成恶意软件投递,最快仅需约 15 分钟。
邮件轰炸是指向目标邮箱涌入大量邮件,令其不堪重负,如今已成为聊天和语音类社会工程攻击的常见前奏。在压制受害者之后,攻击者通常冒充 IT 支持人员主动联系,谎称协助解决问题,进而诱骗对方开放远程访问权限或安装恶意软件。据 Dark Reading 报道,在这轮攻击活动中,外部 Teams 聊天成为关键环节,为攻击者提供了一条可重复利用的入侵路径。
Dark Reading 指出,该攻击活动可能与 Black Basta 勒索软件团伙有关。Black Basta 此前就曾与类似手法相关联——先以邮件轰炸压制目标,再通过协作平台直接接触受害者。不过,基于目前掌握的信息,此次归因仍属初步判断。
据报道,整个攻击流程从初次接触到恶意软件投递仅需约 15 分钟,这一速度凸显了安全团队在检测与响应方面面临的巨大压力。该活动也再次暴露出 Microsoft Teams 等协作工具外部通信功能的风险——组织外部人员可借此主动与内部员工发起聊天。安全研究人员此前已多次警告,此类功能正成为钓鱼和社会工程攻击的热门入口。
有关该攻击活动的细节,包括其规模及与 Black Basta 的疑似关联,均来自 Dark Reading 的报道。
