Атаки через внешний чат Teams дают доступ к сети за 15 минут

Arctic Wolf зафиксировала более 400 инцидентов с использованием внешнего чата Microsoft Teams для первоначального доступа. Злоумышленники выдают себя за ИТ-поддержку, применяют почтовый бомбинг и за 15 минут доводят жертву до запуска PowerShell-пейлоада через Quick Assist.

• Более 400 инцидентов с абузом внешнего чата Teams
• 30–40% случаев — домены onmicrosoft.com без верификации
• От первого сообщения до запуска пейлоада — менее 15 минут
• Для закрепления используют AnyDesk и ScreenConnect