Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware
The Hacker News
Por qué seguirlo
Esta ficha referencia una señal internacional de vigilancia ciberseguridad publicada por The Hacker News. Ayuda a dirección IT, CISOs, DPOs, equipos infraestructura, pymes y grandes cuentas a seguir vulnerabilidades, alertas y tendencias que pueden afectar la seguridad, el cumplimiento o la resiliencia de los sistemas.
Lectura Unix Consulting
El tema trata de una campaña, malware o técnica de intrusión. El valor operativo consiste en convertir la información en detecciones, reglas de filtrado, sensibilización dirigida y verificaciones en endpoints o servidores expuestos.
Puntos de vigilancia
Indicadores utilizables por EDR, SIEM o filtrado
Vector inicial: email, publicidad, mensajería, web o dependencia
Procedimiento de contención y restauración
Acción recomendada
Convertir la información útil en detecciones, reglas de filtrado y verificaciones dirigidas en endpoints, servidores o mensajería.
Para quién
Equipos SOC, CISOs, equipos endpoint, operaciones y soporte.
Resumen de la fuente
Cybersecurity researchers are calling attention to what they say is a "recurring social engineering pattern" across hundreds of cases in which threat actors use Microsoft Teams' external chat creation feature to conduct impersonation scams or to deliver malware. "A consistent pattern of attacker behavior has emerged across these incidents: the use of the...