Arctic Wolf تحذر من حملة انتحال دعم تقني عبر Microsoft Teams

حذرت شركة الأمن السيبراني Arctic Wolf من حملة هندسة اجتماعية مستمرة يقوم فيها المهاجمون بانتحال هوية موظفي مكتب الدعم التقني عبر تطبيق Microsoft Teams للحصول على وصول عن بُعد إلى أجهزة الضحايا، وفق ما أوردته منصة techradar.com.

وقالت الشركة إنها رصدت هذا النمط في أكثر من 400 حالة. وتبدأ العملية بإغراق صندوق بريد الضحية بمئات أو آلاف من رسائل البريد المزعج في وقت قصير، ثم يتواصل المهاجم معه عبر Teams من حساب ينتحل صفة مكتب خدمة تقنية.

ويطلب المهاجمون من الضحية منحهم وصولًا عن بُعد عبر أدوات مثل Quick Assist أو AnyDesk أو ScreenConnect. وبعد دخولهم، يثبّتون أدوات إدارة ومراقبة عن بُعد تجارية (RMM) للاحتفاظ بقناة تحكم منفصلة ورسم خريطة لشبكة تقنية المعلومات الخاصة بالهدف.

وأكدت Arctic Wolf أن الحملة لا تستغل أي ثغرة أمنية معروفة في Teams، لكنها شددت على أن تفعيل الوصول الخارجي (الفيدرالية) في Teams افتراضيًا هو المحرك الرئيسي للهجوم.

وتوصي الشركة بتغيير إعداد الدردشة الخارجية في Teams من السماح للجميع إلى قائمة سماح بمؤسسات موثوقة، وباشراك الموظفين في تدريب على التعرف على محاولات انتحال الدعم التقني.