TeamsPhisher je obľúbenou voľbou pre hackerov, pokiaľ ide o phishingové útoky na Microsoft Teams.
- Ak vám zavolá člen Teams mimo vašej organizácie, buďte maximálne podozrievaví.
- Tiež musíte byť opatrní pri čítaní čudne vyzerajúcich e-mailov od vašich „spolupracovníkov“. A neklikajte na zvláštne vyzerajúce prílohy.
- Microsoft Teams je určite veľmi užitočný nástroj, ale je tiež náchylný na množstvo kybernetických útokov.
Ako už možno viete, Microsoft Teams nie je len jednou z najpopulárnejších aplikácií na prácu prostrediach, ale je to aj jedna z najviac cielených aplikácií pre phishing, malvér a kybernetické útoky, celkom.
Napríklad v roku 2022 viac ako 80 % Microsoft Teams účty boli terčom kybernetických útokov. 60 % nájomníkov Microsoft 365 bolo v roku 2022 úspešne napadnutých, takže môžeme s istotou povedať, že produkty Microsoftu sú zraniteľné a ohrozené.
Existujú však spôsoby, ako sa chrániť pred phishingom a iným škodlivým softvérom pri používaní Microsoft Teams. Dávajte pozor na Nástroj TeamsPhisher
je jedným z nich, pretože tento malý nástroj je program Phyton 3, ktorý plne automatizuje kybernetický útok a stal sa populárnym medzi hackermi a aktérmi hrozieb.Nástroj, ktorý má stránku GihHub pre prípad, že by vás zaujímalo, ako to funguje, dokáže odosielať phishingové správy a prílohy Microsoft Teams používateľov, ktorí umožňujú externú komunikáciu.
Zvyčajne nie je možné, aby používatelia Teams posielali súbory alebo prílohy mimo svojej organizácie. TeamsPhisher však môže túto politiku zjavne obísť pomocou webových požiadaviek Teams.
Hackeri by potrebovali konto Microsoft Business (nie osobné) s platnou licenciou Teams a Sharepoint.
Podľa vývojárov nástroja môžete ľahko získať konto Microsoft Business:
To znamená, že budete potrebovať nájomníka AAD a aspoň jedného používateľa s príslušnou licenciou. V čase publikácie je v licenčnom centre AAD k dispozícii niekoľko bezplatných skúšobných licencií, ktoré spĺňajú požiadavky pre tento nástroj.
A keď už to máte, je tu návod, ako niekoho efektívne hacknúť.
Na druhej strane však veci vyzerajú oveľa formálnejšie, čo vytvára pocit autority, ktorý používatelia potrebujú na to, aby sa skutočne dostali do pasce phishingu.
Takto môžete rozpoznať phishingový útok vykonaný pomocou nástroja TeamsPhisher.
Nástroj sa tiež používa na odosielanie zložitých a presvedčivých e-mailov podnikovým používateľom. Tieto e-maily majú zvyčajne prílohu, na ktorú sa dá kliknúť. Keď to urobíte, váš účet bude napadnutý.
Takže by ste sa nemali zodpovedať nikomu, kto nie je vo vašej organizácii. Najprv si pozrite ich správy a potom sa o tom porozprávajte so svojimi IT manažérmi alebo manažérmi bezpečnosti.
Potom by ste si mali dávať pozor aj na podozrivé e-maily, ktoré zrejme prichádzajú od vašich spolupracovníkov. Dávajte si pozor na každú zvláštne vyzerajúcu prílohu, to je prvé znamenie, že niečo nie je v poriadku.
TeamsPhisher sa stal pomerne populárnym phishingovým nástrojom, pokiaľ ide o hackovanie účtov Teams, a mnoho hackerov to vyskúšalo a bude to odteraz stále skúšať.
Ale aspoň budete vedieť, ako rozpoznať tieto útoky a podľa toho sa chrániť.
