Злоумышленники распространяют вредоносное ПО и программы-вымогатели под видом ИТ-поддержки в Microsoft Teams

Исследователи кибербезопасности описывают повторяющуюся схему социальной инженерии, в которой злоумышленники используют внешние чаты Microsoft Teams для выдачи себя за сотрудников ИТ-поддержки и доставки вредоносного ПО. Атаки могут развиваться от почтовой бомбардировки до сообщений в Teams, получения удалённого доступа, запуска полезной нагрузки, латерального перемещения, вывода данных и установки программы-вымогателя.