Киберпреступники начали активно использовать голосовые звонки в Microsoft Teams для обмана сотрудников компаний, выдавая себя за IT-поддержку. Таким образом, злоумышленники пытаются убедить пользователей установить вредоносное ПО под названием EtherRAT, что позволяет им получить первоначальный доступ к корпоративным сетям.

В ходе атаки мошенники создают поддельные профили, а затем инициируют звонки, представляясь специалистами технической поддержки. Они используют различные уловки, чтобы завоевать доверие сотрудников, утверждая, что необходимо провести обновление программного обеспечения или устранить возникшую проблему.

EtherRAT — это мощный инструмент удаленного администрирования, который предоставляет злоумышленникам полный контроль над зараженными устройствами. После установки этого ПО хакеры могут получать доступ к конфиденциальной информации, передавать данные и даже использовать устройство для дальнейших атак на корпоративные ресурсы.

Эксперты по кибербезопасности предупреждают, что подобные атаки могут иметь серьезные последствия для организаций, включая утечку данных и финансовые потери. Они рекомендуют компаниям проводить регулярные тренинги для сотрудников по вопросам безопасности, а также внедрять многоуровневую аутентификацию для защиты от несанкционированного доступа.

Важно отметить, что киберпреступники постоянно совершенствуют свои методы, поэтому компании должны быть бдительными и своевременно обновлять свои системы безопасности. Также следует информировать сотрудников о возможных угрозах и методах защиты от них.

Источник новости:
BleepingComputer

Читать полностью