Hakeri koriste Microsoft Teams ćaskanja za širenje malvera

Vesti, 22.02.2022, 11:30 AM

Hakeri koriste Microsoft Teams ćaskanja za širenje malvera

Microsoft Teams je sve popularniji. Od januara 2022. godine, Microsoft Teams je premašio broj od 270 miliona aktivnih korisnika mesečno. To je 20 miliona korisnika više u odnosu na jul 2021. godine. Iako je to dobra vest za kompaniju, jasno je da su zbog rastuće popularnosti platforme korisnici Microsoft Teamsa privlačna meta za sajber kriminalce.

Microsoft Teams je platforma koja se u vreme pandemije pokazala kao izuzetno korisno i produktivno sredstvo komunikacije.

Istraživači iz firme Avanan, podružnice kompanije Check Point Software Technologies, primetili su kampanju napada koja cilja korisnike Teamsa.

Prema rečima istraživača, napadači dodaju zlonamerne dokumente u Teams ćaskanja koji ako se otvore inficiraju uređaj žrtve trojancem koji omogućava napadačima da daljinski kontrolišu uređaj.

Džeremi Fuks iz Avanana kaže da je kompanija od januara 2022. bila svedok na hiljade ovakvih napada mesečno u kojima se zlonamerni izvršni fajlovi šire putem konverzacija u Microsoft Teams.

Zlonamerni fajl korišćen u ovom napadu nazvan je User Centric (ili UserCentric ili UserCentric.exe). Međutim, istraživači upozoravaju da, pošto je njihov izveštaj objavljen, napadači mogu da promene ime fajla u neko drugo.

Ako ste korisnik Microsoft Teamsa, savetuje se da odete u Task Manager, a zatim u Details i potražite UserCentric.exe. U slučaju da je fajl u sistemu, obavestite tim za bezbednost vaše firme i koristite antivirusni softver za čišćenje računara.

Infekcija uređaja korisnika malverom putem ćaskanja nije novost. Od WhatsAppa do Zooma i TeamViewera, funkcija ćaskanja je godinama zloupotrebljavana. Međutim, za to je potrebno mnogo socijalnog inženjeringa.

Fuks je objasnio da napadači koriste različite tehnike za pristupanje Teams ćaskanjima, počev od fišing napada do kompromitovanja imejl adrese koju mogu iskoristiti za pristup ćaskanju.

Napadači takođe mogu da kompromituju podatke za prijavu za Microsoft 365 naloge ili da iskoriste javno dostupne ukradene/procurele baze podataka da izvuku potrebne informacije.

U svakom slučaju, oni mogu da iskoriste ove podatke da uđu u Microsoft Teams ćaskanje, slušaju razgovore, ukradu poslovne tajne ili šire zlonamerne fajlove.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google upozorio na ranjivosti iOS i Androida koje se koriste za instalaciju komercijalnog špijunskog softvera

Google upozorio na ranjivosti iOS i Androida koje se koriste za instalaciju komercijalnog špijunskog softvera

Googleova grupa za analizu pretnji (TAG) otkrila je da prati preko 30 komercijalnih proizvođača špijunskog softvera koji olakšavaju širenje malve... Dalje

Otvoreno pismo Maska, Voznijaka i grupe stručnjaka za AI: Trka za razvoj sistema veštačke inteligencije je van kontrole

Otvoreno pismo Maska, Voznijaka i grupe stručnjaka za AI: Trka za razvoj sistema veštačke inteligencije je van kontrole

Ilon Musk i grupa stručnjaka za veštačku inteligenciju pozvala je da se privremeno obustavi obuka moćnih sistema veštačke inteligencije zbog po... Dalje

Microsoft predstavio Security Copilot, novog GPT-4 AI pomoćnika za sajber bezbednost

Microsoft predstavio Security Copilot, novog GPT-4 AI pomoćnika za sajber bezbednost

Nakon najave Copilot pomoćnika sa veštačkom inteligencijom za Office aplikacije, Microsoft je najavio još jednog pomoćnika koji je nazvan Securi... Dalje

Zbog bezbednosti Francuska zabranila sve aplikacije za zabavu na uređajima zaposlenih u državnim službama

Zbog bezbednosti Francuska zabranila sve aplikacije za zabavu na uređajima zaposlenih u državnim službama

Poslednjih nekoliko meseci, vlade širom sveta zabranjuju TikTok na uređajima zvaničnika. Holandija i Norveška su poslednje koje su se pridružile ... Dalje

Veb servisi APR-a zbog sajber napada nedostupni korisnicima

Veb servisi APR-a zbog sajber napada nedostupni korisnicima

Agencija za privredne registre (APR) objavila je da su tokom jučerašnjeg i današnjeg dana veb servisi APR-a bili meta sajber napada, koji je prijav... Dalje