Microsoft Teams'teki Dış Sohbetler Kötü Amaçlı Yazılım Kapısı Haline Geldi

Microsoft Teams'in dış sohbet özelliği, son zamanlarda siber saldırganların yeni favori kapısı oldu. E-posta bombardımanı yöntemini yeniden şekillendiren geniş çaplı bir sosyal mühendislik kampanyası, kurumsal ağlara 15 dakika içinde erişim sağlayabiliyor ve Black Basta ransomware grubunun parmak izlerini taşıyor.

Hücum şu şekilde işliyor: Saldırganlar, hedef kuruluşun çalışanlarını Teams'teki dış sohbetlere davet ediyor. Kurban, sohbete katıldığında bir bağlantı veya dosya alıyor. Bu bağlantı, görünüşte meşru bir uygulamaya veya belgeye yönlendiriyor ama aslında kötü amaçlı yazılım yükleyen bir tuzak. Saldırganlar, bulundukları ülke ya da bölgeye göre farklı veri tabanlarından hedef listesi derleyerek kampanyayı ölçeklendirebiliyor.

Bu yöntem geleneksel e-posta filtreleme sistemlerini atlatıyor çünkü Teams'in kurumsal ortamda güvenilir bir araç olarak algılanması, kullanıcıları daha az şüpheci yapıyor. Dış sohbetlerin kontrol edilmesi zor olması da saldırganların işini kolaylaştırıyor. Kurban bir kez kötü amaçlı yazılım indirdiğinde, saldırganlar ağa erişim kazanıyor, kimlik bilgilerini çalıyor ve yanal hareket yaparak daha derin penetrasyona geçebiliyor.

Koruma için: İlk olarak, çalışanlarını Teams dış sohbetlerindeki bilinmeyen kişilerin daveti konusunda eğit. Hiçbir bağlantıya veya dosyaya hemen tıklama. İkinci adım, kuruluş düzeyinde dış sohbetlerin kısıtlanması veya ek doğrulamaya tabi tutulması. Üçüncü olarak, uç nokta koruma yazılımını güncel tut ve şüpheli davranışları izle. Bu kampanya hala devam ediyor, dolayısıyla tetikte olmak zorunlu.