Arctic Wolf警告：攻击者伪装IT支持在微软Teams中获取远程访问权限

网络安全公司Arctic Wolf警告称，一起持续进行的社交工程攻击活动正利用微软Teams冒充IT支持人员，以获取受害者的远程访问权限。据techradar.com报道，该攻击模式已在400多起案例中被观察到。

根据Arctic Wolf的描述，攻击者首先在短时间内向受害者发送数百封或数千封垃圾邮件，令其收件箱被淹没。随后，攻击者通过一个冒充IT服务台的账号在Teams上向受害者发送消息或拨打电话。

在建立联系后，攻击者要求受害者通过Quick Assist、AnyDesk或ScreenConnect授予远程访问权限。Arctic Wolf表示，此类活动并未利用任何已知的Teams漏洞。

一旦获得访问权限，攻击者会安装商业RMM工具，以保留独立的控制通道，并绘制目标的IT网络结构。Arctic Wolf指出，Teams默认启用外部访问（联盟），这是该攻击方案得以实施的主要条件。

Arctic Wolf建议企业将Teams外部聊天从“允许全部”调整为仅允许受信任组织的允许列表，并对员工开展相关培训。