Microsoft upozorava da hakeri sve češće zloupotrebljavaju Teams
Vesti, 13.10.2025, 10:00 AM
Microsoft je upozorio na novi talas zloupotreba platforme Teams, koji hakerima omogućava da prikupljaju informacije, kradu podatke i šire malver direktno kroz poruke i pozive.
Napadači se predstavljaju kao IT podrška, administratori ili kolege i na taj način navode korisnike da im sami otkriju poverljive podatke ili kliknu na maliciozne linkove.
Prema izveštaju Microsoft Threat Intelligence tima, Teams je postao “vredna meta” za sajber-kriminalce i napadače koje sponzorišu države, jer može da se zloupotrebi u gotovo svakoj fazi napada - od izviđanja do eksfiltracije podataka.
Platforma nudi brojne mogućnosti koje napadači vešto koriste.
U fazi izviđanja, hakeri mogu da identifikuju manje zaštićene korisnike, grupe ili korisnike sa spoljnim pristupom.
Ako Privacy Mode nije aktiviran, hakeri mogu da vide status i dostupnost korisnika, pokušaju da uđu u spoljne sastanke ili započnu chat sa ljudima, uključujući i one van organizacije.
U sledećoj fazi koriste socijalni inženjering da kreiraju lažne naloge ili preuzmu kontrolu nad postojećim nalozima organizacije, često koristeći lažne domene i uverljivo brendiranje.
Microsoft upozorava da neki napadači idu i korak dalje - kupuju legitimne poslovne naloge kako bi stekli pun pristup sistemima i izbegli bezbednosne provere.
Foto: Dimitri Karastelev | Unsplash
Izdvojeno
Skrivena instrukcija napadača može da natera ChatGPT da krade podatke dok normalno odgovara korisniku
Jedna skrivena instrukcija ubačena u ChatGPT razgovor mogla je da natera AI asistenta da, dok korisniku normalno odgovara na pitanje, u pozadini izvr... Dalje
Google upozorava: Hakeri sve češće ciljaju AI alate za pisanje koda
Sve veća upotreba AI alata za pisanje koda stvorila je novu metu za sajber napade. Google Threat Intelligence Group (GTIG) upozorava da napadači sve... Dalje
Hakeri mogu da prisluškuju korisnike preko LG televizora čak i u standby režimu
Pametni televizori odavno nisu samo uređaji za gledanje programa. Povezani su na internet i kućnu mrežu, imaju aplikacije, reklamne sisteme, a neki... Dalje
Haker uz pomoć AI agenata izveo ransomware napad za samo 10 sati i žrtvi ostavio bezbednosni izveštaj
Ransomware napadač uspeo je da za manje od deset sati prodre duboko u mrežu jedne kompanije koristeći AI agente za automatizovanje velikog dela nap... Dalje
Kad promena lozinke ne pomaže: novi phishing napad omogućava hakerima trajni pristup nalogu
Hakeri koriste novu phishing tehniku pod nazivom „OAuth consent phishing“, kojom mogu da dobiju dugotrajan pristup nalozima žrtava bez kr... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





