Мошенники заваливают почту спамом и пишут в Teams от имени ИТ-поддержки

Arctic Wolf зафиксировала более 400 инцидентов, где злоумышленники через внешний чат Microsoft Teams выдают себя за ИТ-поддержку. Сначала жертву заваливают сотнями писем, затем предлагают «починить» проблему и просят установить Quick Assist — вредоносный код запускается менее чем за 15 минут.

• Более 400 инцидентов с внешним чатом Teams, 30–40% — бесплатные тенанты onmicrosoft.com
• Имена вида «IT Service Desk (Matthew)» и «(Internal)» маскируют внешнего отправителя под коллегу
• Около 50% платных доменов мошенников — зона .top, ещё 40% — .com
• После подключения Quick Assist код запускается менее чем за 15 минут