Arctic Wolf披露Teams IT支持骗局

Arctic Wolf Labs研究发现，攻击者在数百起案件中利用Microsoft Teams外部聊天创建功能冒充“IT支持”，配合邮件轰炸制造紧迫感，诱导受害者授予远程访问权限并执行恶意载荷，进一步部署勒索软件。 该模式针对启用了外部访问的组织，部分案件还利用Microsoft Notes；攻击者反复使用临时租户、相同显示名称、远程访问工具及逐渐趋同的载荷域名。Arctic Wolf称，其活动模式与STAC4749相似，该团伙曾创建以“.top”为后缀的IT主题云域名，并用看似合理的员工用户名增强账号可信度。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。