Atacatori folosesc apeluri Microsoft Teams pentru a distribui ransomware
Sophos a identificat o campanie în care atacatorii se dau drept angajați IT și contactează victimele prin Microsoft Teams, convingându-le să acorde acces de la distanță prin Quick Assist. După obținerea accesului, atacatorii colectează date, se extind lateral în rețea și pot instala ransomware-ul Chaos în mai puțin de 17 ore. Se recomandă verificarea solicitărilor de suport IT și instruirea angajaților pentru a preveni astfel de tentative de vishing.
Articole similare
Operațiune de dezinformare asociată Rusiei, derulată în America Latină cu ajutorul AI
OpenAI a identificat o campanie de influență asociată unor operatori din Rusia, vizând țări din America Latină precum Peru și Ecuador. Atacatorii au folosit e-m...
Aplicație falsă Google Chrome descoperită în Google Play
O aplicație care imita numele, pictograma și descrierea Chrome a fost găsită în Google Play, apărând inclusiv ca rezultat sponsorizat deasupra aplicației oficia...
Malware Android Hirudo înlocuiește aplicații bancare legitime
ThreatFabric a identificat Hirudo, un malware Android care înlocuiește aplicațiile bancare legitime cu versiuni modificate ce evită verificările de securitate....
Site fals WatchGuard VPN folosit pentru furtul credențialelor
Cercetătorii Huntress au descoperit o campanie de phishing care folosește un site fals de descărcare WatchGuard VPN, promovat prin motoare de căutare, pentru a...