Ataques via Microsoft Teams permitem invasão de redes em 15 minutos
Cibercriminosos exploram o chat do Microsoft Teams para aplicar golpes de engenharia social e obter acesso remoto a redes corporativas.
Pontos principais
- Criminosos simulam equipes de suporte técnico para enganar funcionários.
- Ataques utilizam e-mails de urgência seguidos de contato via chat.
- Mais de 400 incidentes foram mapeados pela empresa Arctic Wolf.
- Vítimas são induzidas a instalar ferramentas de acesso remoto como o Quick Assist.
- Microsoft reforçou guias de segurança e controles de federação para administradores.
Um relatório da empresa de segurança Arctic Wolf revelou uma nova onda de ataques cibernéticos que utilizam o Microsoft Teams como vetor principal. Cibercriminosos estão se passando por equipes de suporte técnico para manipular funcionários, conseguindo acesso total a redes corporativas em menos de 15 minutos. A tática combina o envio massivo de e-mails de falsa urgência com abordagens diretas no chat da plataforma, visando induzir as vítimas a instalar softwares de acesso remoto, como o Quick Assist.
Mais de 400 incidentes foram identificados com esse padrão, que frequentemente serve como porta de entrada para ataques de ransomware. Em resposta, a Microsoft atualizou seus protocolos de segurança e disponibilizou novas ferramentas para administradores, incluindo controles restritos de federação e sistemas aprimorados de denúncia. Especialistas recomendam que empresas reforcem o treinamento de suas equipes para identificar solicitações suspeitas de suporte técnico que ocorram fora dos canais oficiais de TI.