Arctic Wolf․ հարձակվողները Microsoft Teams-ով համակարգիչներին հեռավար հասանելիություն են ստանում

Arctic Wolf Labs-ի խոսքով՝ հարձակվողները բազմիցս օգտագործել են Microsoft Teams-ի զրույցները՝ ՏՏ աջակցման աշխատակիցներ ներկայանալու և աշխատակիցներին համոզելու համար, որ իրենց համակարգիչներին հեռավար հասանելիություն տրամադրեն։ Հետաքննված հարյուրավոր դեպքերն ընդգրկող ընկերության բացահայտումները հոկտեմբերի 26-ին հրապարակվել են The Hacker News-ում։

Teams-ը թույլ է տալիս զրուցել կազմակերպությունից դուրս գտնվող մարդկանց հետ, եթե արտաքին հասանելիությունը միացված է։ Հարձակումների թիրախում այդ հնարավորությունն օգտագործող կազմակերպություններն են։ Arctic Wolf-ն այս եղանակը բնութագրում է որպես սոցիալական ճարտարագիտություն՝ մարդկանց մանիպուլյացիայի միջոցով որևէ գործողության մղելը, այլ ոչ թե ծրագրային խոցելիության շահագործում։

Arctic Wolf-ի խոսքով՝ էլփոստարկղի հեղեղմանը հաջորդում են օգնության առաջարկներ

Arctic Wolf-ի ուսումնասիրած բազմաթիվ դեպքերում հարձակվողները նախ աշխատակցի էլփոստարկղը հեղեղել են լրատուների կամ բաժանորդագրությունների հաստատման հարյուրավոր նամակներով։ Դրանից կարճ ժամանակ անց Teams-ում հայտնվել է ՏՏ օգնություն առաջարկող հաղորդագրություն։ Նամակների հեղեղը նպատակ ուներ շտապ գործելու անհրաժեշտության զգացում առաջացնել, որպեսզի դրան հաջորդող ՏՏ օգնության առաջարկն օգտակար թվար։

Teams-ում իրենց ներկայությունը ստեղծելու համար հարձակվողներն օգտագործել են Microsoft 365-ի նորաստեղծ կամ ձեռք բերված կազմակերպական առանձին հաշիվներ։ «ՏՏ աջակցում (ներքին)» անվան նման ցուցադրվող անունները կոչված էին այդ արտաքին հաշիվները ներկայացնելու որպես վստահելի գործընկերների հաշիվներ։ Որոշ հարձակվողներ ցուցադրվող անուններին ավելացրել են նաև թիրախավորված ընկերության անունը կամ դոմենը։

Teams-ն օգտատերերին զգուշացնում է արտաքին հաշիվների մասին։ Arctic Wolf-ի խոսքով՝ հարձակվողներն օգտագործել են ՏՏ ծառայություններ հիշեցնող ցուցադրվող անուններ, որպեսզի այդ հաշիվները վստահելի թվան՝ չնայած զգուշացումներին։