Um relatório da Microsoft descreve dois incidentes nos quais atacantes usaram mensagens e chamadas pelo Microsoft Teams para se passar por funcionários de TI ou do suporte técnico. Eles convenceram funcionários a conceder acesso remoto, principalmente por meio do Quick Assist, e então obtiveram acesso direto às estações de trabalho corporativas.
Os atacantes orientaram os usuários a abrir o Quick Assist e compartilhar um código de conexão. Depois de se conectar, instalaram software usando os ambientes de execução Python, Bun ou Java, acessaram redes e configuraram a autenticação, de acordo com o relatório. Os incidentes se aproveitaram da confiança dos funcionários em comunicações que pareciam vir do pessoal de suporte do local de trabalho, e não de vulnerabilidades no próprio Teams.
A Microsoft disse à CNET que está introduzindo detecção de phishing com tecnologia de IA, que usa o contexto das conversas para identificar phishing e engenharia social em situações de maior risco, particularmente em conversas de primeiro contato com usuários externos. O roteiro da empresa também inclui opções para denunciar convites suspeitos de convidados e desfocar códigos QR enviados por remetentes externos.
A Microsoft aconselha os usuários a verificar a identidade de remetentes externos e conferir as solicitações antes de agir. Os administradores podem bloquear usuários externos do Teams e limitar quais pessoas da organização podem conversar ou se reunir com contatos de fora da empresa.
Yu Cai, diretor associado do Institute of Computing and Cybersystems da Michigan Tech, afirmou que a engenharia social conduzida por pessoas continua sendo uma grande ameaça à cibersegurança. Ele acrescentou que ferramentas de IA, como clonagem de voz e vídeos deepfake, podem tornar esses ataques mais convincentes, embora os incidentes no Teams tenham mostrado que uma abordagem aparentemente simples pode ser suficiente para obter acesso.
Fontes: CNET.