Yeni Təhdid Qrupu UNC6692 Microsoft Teams Vasitəsilə IT Yardım Masası Rolunu Oynayaraq SNOW Malware-ini Yayır

Yeni Təhdid Qrupu UNC6692 Microsoft Teams-i Hədəf Alır

Daha əvvəl sənədləşdirilməmiş UNC6692 adlanan təhdid aktivliyi klasteri, Microsoft Teams platforması vasitəsilə sosial mühəndislik taktikalarından istifadə edərək kompromisləşdirilmiş hostlara fərdiləşdirilmiş SNOW Malware paketini yerləşdirməkdə müşahidə edilib.

IT Yardım Masası Rolunun Sui-istifadəsi

Son illərdəki bir çox digər kiberhücumlarda olduğu kimi, UNC6692 qrupu da IT yardım masası işçilərini təqlid etməyə böyük ölçüdə arxalanıb. Təcavüzkarlar, qurbanları müəyyən bir hesabdandan Microsoft Teams çat dəvətini qəbul etməyə inandırır. Bu taktika, istifadəçilərin güvənini qazanaraq onları zərərli proqram təminatını quraşdırmağa və ya həssas məlumatları açıqlamağa vadar etmək üçün istifadə olunan klassik sosial mühəndislik üsuludur.

SNOW Malware-in Yayılması və Təhlükəsizlik Riskləri

SNOW Malware-in yayılması təşkilatlar üçün ciddi təhlükəsizlik riskləri yaradır. Microsoft Teams kimi geniş istifadə olunan əməkdaşlıq platformalarının hədəf alınması, hücumların effektivliyini artırır, çünki istifadəçilər adətən bu platformalardan gələn ünsiyyətlərə daha çox etibar edirlər. Təhlükəsizlik mütəxəssisləri, şirkətləri və fərdləri şübhəli çat dəvətlərinə və ya IT yardım masası adı ilə gələn gözlənilməz mesajlara qarşı diqqətli olmağa çağırır.