فرصت جدید برای مهاجمان برای توزیع بدافزار

روش مورد استفاده برای دسترسی اولیه و هک کردن حساب‌های مایکروسافت تیمز هنوز برای محققان نامشخص است، اما این امکان وجود دارد که مهاجمان بتوانند شبکه سازمان‌های وابسته را هک کنند یا از روش‌های “فیشینگ” به نام فیشینگ استفاده کنند، احراز هویت ایمیل، یا نرم‌افزار و دسترسی مایکروسافت 365 را به سرقت ببرند. به حساب مردم تجزیه و تحلیل بدافزارهای توزیع شده نشان می دهد که این بدافزار اطلاعات دقیقی در مورد سیستم عامل و سخت افزار در حال اجرا بر روی آن و همچنین وضعیت امنیتی دستگاه بر اساس نسخه سیستم عامل، سوء استفاده و وصله های نصب شده جمع آوری می کند.

به گفته محققان ایوانان، اگرچه روش استفاده شده در این حمله بسیار ساده است، اما برای مهاجمان بسیار موثر است زیرا بسیاری از کاربران به فایل های دریافتی از طریق مایکروسافت تیمز اعتماد دارند. با تجزیه و تحلیل داده های بیمارستان هایی که از مایکروسافت تیمز استفاده می کنند، این شرکت دریافت که پزشکان نیز از این فرصت برای به اشتراک گذاری اطلاعات پزشکی بدون هیچ محدودیتی استفاده می کنند.

مرکز مدیریت استراتژیک EFTA گفت: محققان دریافتند که هکرها در طول مکالمات در مورد امکان ارتباطات مایکروسافت تیمز شروع به ارسال فایل های اجرایی مخرب کردند. این حملات در دسامبر سال جاری آغاز شد و شرکت امنیتی آوانان (Avanan, Inc.) تاکنون هزاران مورد از آنها را شناسایی کرده است.

به گزارش ای بی اس نیوز، با توجه به آموزش و آگاهی از حملات فیشینگ ایمیل، افراد نسبت به اطلاعات دریافتی از طریق ایمیل مشکوک و محتاط هستند، اما در دریافت اطلاعات دقت نمی کنند.فایل های دریافتی از طریق Teams. علاوه بر این، Teams ویژگی‌هایی مانند دسترسی مهمان و امکان همکاری با اشخاص ثالث را ارائه می‌کند که متأسفانه معمولاً با حداقل نظارت و ملاحظات امنیتی انجام می‌شود.

absnews