漏洞
黑客先用垃圾邮件淹没收件箱,再在 Microsoft Teams 上冒充 IT 支持
据 Help Net Security 报道,攻击者正先用垃圾邮件塞满员工收件箱,随后在 Microsoft Teams 上冒充 IT 服务台人员,主动提出解决他们自己制造的问题。安全公司 Arctic Wolf 已记录 400 多起滥用 Teams 外部聊天功能的相关事件。
据 Help Net Security 报道,安全公司 Arctic Wolf 发现,攻击者正将垃圾邮件轰炸与 Microsoft Teams 上的假冒 IT 支持消息结合起来,以此欺骗企业员工。
Arctic Wolf 记录了 400 多起攻击者滥用 Microsoft Teams 外部聊天功能的事件。攻击手法高度一致:首先,受害者的收件箱会被数百封新闻通讯和订阅确认邮件淹没;随后,往往在几分钟之内,受害者就会在 Teams 上收到自称是公司内部 IT 服务台人员发来的消息,主动提出帮忙解决这个正是由攻击者自己制造的垃圾邮件问题。
这种手法把一件烦心事变成了行骗的借口。面对突然被塞满的收件箱,员工看到有人主动伸出援手,可能会如释重负,从而降低对这位"技术支持人员"身份的警惕。此外,由于接触是通过 Teams 的外部聊天功能而非电子邮件进行的,这类消息也可能避开一部分针对可疑邮件的常规审查。
这是一种社会工程攻击,利用的是员工对内部 IT 团队的信任,以及对日常协作工具的熟悉感。据 Help Net Security 援引 Arctic Wolf 的调查结果,该手法正在被大规模使用,而非零星个例,已有数百起记录在案的事件涉及 Teams 外部聊天功能。
本文信息均来自 Help Net Security。
