UNIX CONSULTINGCiberseguridad, defensa y compliance IA Volver al sitio

Vigilancia ciberseguridad

Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware

The Hacker News

Por qué seguirlo

Esta ficha referencia una señal internacional de vigilancia ciberseguridad publicada por The Hacker News. Ayuda a dirección IT, CISOs, DPOs, equipos infraestructura, pymes y grandes cuentas a seguir vulnerabilidades, alertas y tendencias que pueden afectar la seguridad, el cumplimiento o la resiliencia de los sistemas.

Lectura Unix Consulting

El tema trata de una campaña, malware o técnica de intrusión. El valor operativo consiste en convertir la información en detecciones, reglas de filtrado, sensibilización dirigida y verificaciones en endpoints o servidores expuestos.

Puntos de vigilancia

  • Indicadores utilizables por EDR, SIEM o filtrado
  • Vector inicial: email, publicidad, mensajería, web o dependencia
  • Procedimiento de contención y restauración

Acción recomendada

Convertir la información útil en detecciones, reglas de filtrado y verificaciones dirigidas en endpoints, servidores o mensajería.

Para quién

Equipos SOC, CISOs, equipos endpoint, operaciones y soporte.

Resumen de la fuente

Cybersecurity researchers are calling attention to what they say is a "recurring social engineering pattern" across hundreds of cases in which threat actors use Microsoft Teams' external chat creation feature to conduct impersonation scams or to deliver malware. "A consistent pattern of attacker behavior has emerged across these incidents: the use of the...

Leer la fuente