Un rapporto di Microsoft descrive due incidenti in cui gli aggressori hanno usato messaggi e chiamate su Microsoft Teams per fingersi personale IT o dell’help desk. Hanno convinto i dipendenti a concedere l’accesso remoto, principalmente tramite Quick Assist, ottenendo così l’accesso diretto alle postazioni di lavoro aziendali.
Gli aggressori hanno guidato gli utenti nell’apertura di Quick Assist e nella condivisione di un codice di connessione. Una volta connessi, hanno installato software usando gli ambienti di esecuzione Python, Bun o Java, hanno avuto accesso alle reti e configurato l’autenticazione, secondo il rapporto. Gli incidenti si sono basati sulla fiducia dei dipendenti in comunicazioni che sembravano provenire dal personale di supporto sul posto di lavoro, non su vulnerabilità di Teams.
Microsoft ha dichiarato a CNET che sta introducendo un sistema di rilevamento del phishing basato sull’intelligenza artificiale, che usa il contesto delle conversazioni per individuare phishing e ingegneria sociale nelle situazioni a rischio più elevato, in particolare nelle chat iniziali con utenti esterni. La tabella di marcia dell’azienda comprende anche opzioni per segnalare inviti sospetti da parte di ospiti e sfocare i codici QR provenienti da mittenti esterni.
Microsoft consiglia agli utenti di verificare l’identità dei mittenti esterni e di controllare le richieste prima di agire. Gli amministratori possono bloccare gli utenti esterni di Teams e limitare quali persone della propria organizzazione possono chattare o riunirsi con contatti esterni all’azienda.
Yu Cai, direttore associato dell’Institute of Computing and Cybersystems presso Michigan Tech, ha affermato che l’ingegneria sociale condotta da persone resta una grave minaccia per la cybersicurezza. Ha aggiunto che strumenti di IA come la clonazione vocale e i video deepfake possono rendere questi attacchi più convincenti, anche se gli incidenti su Teams hanno dimostrato che può bastare un approccio apparentemente semplice per ottenere l’accesso.
Fonti: CNET.