فرصت جدید مهاجمان برای توزیع بدافزار «مایکروسافت تیمز»

محققان امنیتی هشدار می دهند که برخی مهاجمان با نفوذ به حساب های کاربری Microsoft Teams، وارد مکالمات گروهی شده و فایل های اجرایی مخربی را بین اعضای گروه منتشر می کنند.

- به گزارش سایت قطره و به نقل ازخبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتا، به دلیل آموزش و آگاهی از حملات فیشینگ در ایمیل، افراد نسبت به اطلاعات دریافتی از طریق ایمیل مشکوک و محتاط هستند اما در خصوص دریافت فایل های دریافت شده از طریق Teams هیچ دقتی ندارند.

علاوه بر این، Teams قابلیت هایی نظیر دسترسی افراد مهمان و امکان همکاری با اشخاص خارج از سازمان را فراهم می کند که متأسفانه این دعوت ها معمولاً با حداقل نظارت و ملاحظات امنیتی انجام می شود.

بستر ارتباطی Microsoft Teams بخشی از مجموعه محصولات Microsoft 365 است که امکان مکالمه، کنفرانس تصویری و ذخیره فایل را به ویژه در محیط های کسب وکار فراهم می آورد.

بیش از 270 میلیون کاربر هر ماه از Microsoft Teams استفاده می کنند و به آن اعتماد دارند، علی رغم اینکه هیچ راهکاری برای محافظت در برابر فایل های مخرب در آن وجود ندارد.

محققان پی برده اند که هکرها در مکالمات روی امکان ارتباطی Microsoft Teams شروع به انتشار فایل های اجرایی مخرب کرده اند.

این حملات از دی ماه امسال آغاز شده و شرکت امنیتی اوانان (Avanan, Inc) هزاران مورد از آن ها را تاکنون شناسایی کرده است.