TeamsPhisher este o alegere populară pentru hackeri atunci când vine vorba de atacuri de phishing asupra Microsoft Teams.
- Dacă primiți un apel de la un membru Teams din afara organizației dvs., fiți cât mai suspicios posibil.
- De asemenea, trebuie să fii atent când citești e-mailuri ciudate de la „colegii de muncă”. Și nu faceți clic pe atașamente care arată ciudat.
- Microsoft Teams este un instrument foarte util, sigur, dar este și predispus la multe atacuri cibernetice.
După cum probabil știți deja, Microsoft Teams nu este doar una dintre cele mai populare aplicații pentru lucru medii, dar este și una dintre cele mai vizate aplicații pentru phishing, malware și atacuri cibernetice, cu totul.
De exemplu, în 2022, peste 80% din echipele Microsoft conturile au fost ținta atacurilor cibernetice. 60% dintre chiriașii Microsoft 365 au fost piratați cu succes în 2022, așa că este sigur să spunem că produsele Microsoft sunt vulnerabile și expuse riscului.
Cu toate acestea, există modalități de a vă proteja de phishing și alte programe malware, atunci când utilizați Microsoft Teams. Atenție la
Instrumentul TeamsPhisher este unul dintre ele, deoarece acest mic instrument este un program Phyton 3 care automatizează complet un atac cibernetic și a devenit popular pentru a fi folosit printre hackeri și actorii amenințărilor.Instrumentul, care are o pagină GihHub în cazul în care vă întrebați cum funcționează, este capabil să transmită mesaje de phishing și atașamente către Microsoft Teams utilizatorii care permit comunicații externe.
De obicei, nu este posibil ca niciun utilizator Teams să trimită fișiere sau atașamente în afara organizației lor. Cu toate acestea, TeamsPhisher poate ocoli această politică aparent utilizând solicitările Web Teams.
Hackerii ar avea nevoie de un cont Microsoft Business (nu personal), cu o licență validă pentru Teams și Sharepoint.
Potrivit dezvoltatorilor instrumentului, puteți obține cu ușurință un cont Microsoft Business:
Aceasta înseamnă că veți avea nevoie de un chiriaș AAD și de cel puțin un utilizator cu o licență corespunzătoare. La momentul publicării, există câteva licențe de probă gratuite disponibile în centrul de licențe AAD care îndeplinesc cerințele pentru acest instrument.
Și odată ce îl aveți, există un ghid despre cum să piratați eficient pe cineva.
Pe de altă parte, însă, lucrurile par mult mai formale, ceea ce creează un sentiment de autoritate, necesar pentru ca utilizatorii să cadă efectiv în capcana phishingului.
Acesta este modul în care puteți recunoaște un atac de phishing efectuat folosind instrumentul TeamsPhisher.
Și, instrumentul este, de asemenea, folosit pentru a trimite e-mailuri complexe și convingătoare utilizatorilor Business. Aceste e-mailuri au de obicei un atașament pe care se poate face clic. Odată ce faci asta, contul tău este compromis.
Deci, nu ar trebui să răspundeți nimănui care nu este în organizația dvs. Previzualizează-le mai întâi mesajele, apoi discută cu managerii tăi IT sau cu managerii de securitate despre asta.
Apoi, ar trebui să fii atent și la suspectarea e-mailurilor care par să provină de la colegii tăi. Ai grijă la fiecare atașament ciudat, acesta este primul semn că ceva nu este în regulă.
TeamsPhisher a devenit un instrument de phishing destul de popular atunci când vine vorba de piratarea conturilor Teams, iar mulți hackeri l-au încercat și îl vor încerca în continuare de acum înainte.
Dar cel puțin, veți ști să recunoașteți aceste atacuri și să vă protejați în consecință.
