Küberpätid (grupp Black Basta) esinevad IT-toe töötajatena, et läbi MS Teamsi ettevõtte võrku pääseda

Küberrünnakute grupp Black Basta kasutab Microsoft Teamsi, teeskeldes IT-toe töötajaid, et pääseda organisatsioonide süsteemidesse. Nad saadavad töötajatele spämmi ja kontakteeruvad seejärel Teamsi kaudu, kasutades usaldusväärseid nimesid nagu “Help Desk.” Ohvreid petetakse installima kaugjuurdepääsu tööriistu (nt AnyDesk), mis võimaldavad ründajatel viia süsteemi lunavara. Turvaeksperdid soovitavad piirata Teamsi väliseid kontakte usaldusväärsete domeenidega, et riski vähendada.

Loe täpsemalt, kuidas küberpätid Teamsi kolivad