Исследователи в области кибербезопасности обращают внимание на то, что злоумышленники используют повторяющийся шаблон социального инжиниринга в сотнях случаев. В этих инцидентах они применяют функцию создания внешних чатов Microsoft Teams для проведения мошеннических схем и распространения вредоносного ПО. Эксперты подчеркивают, что наблюдается последовательное поведение атакующих, которое включает использование одинаковых временных учетных записей и схожих сценариев мошенничества, связанных с поддержкой IT.

Злоумышленники создают поддельные учетные записи в Microsoft Teams, выдают себя за представителя IT-отдела и пытаются убедить пользователей в необходимости установки обновлений или программного обеспечения для устранения якобы обнаруженных проблем. Эти действия нередко приводят к загрузке вредоносного ПО, которое может зашифровать данные на устройствах жертв или даже похитить конфиденциальную информацию.

Специалисты отмечают, что подобные атаки становятся все более распространенными, и злоумышленники активно используют социальные сети и мессенджеры для расширения своей аудитории. Важно, чтобы пользователи были бдительными и проверяли подлинность запросов, особенно если они касаются установки программного обеспечения или передачи личных данных.

Эксперты рекомендуют организациям проводить регулярные тренинги по кибербезопасности для своих сотрудников, обучая их распознавать признаки мошенничества и правильно реагировать на подозрительные запросы. Также необходимо внедрять многоуровневую аутентификацию и другие меры безопасности, чтобы снизить риск успешных атак.

В заключение, кибербезопасность требует постоянного внимания и адаптации к новым угрозам. Пользователи и организации должны быть готовы к новым методам атак и всегда оставаться на шаг впереди злоумышленников.

Источник новости:
The Hacker News

Читать полностью