Microsoft Teams Platformasında İT Dəstək Fırıldaqları ilə Malware və Ransomware Hücumları Genişlənir

Yeni Sosial Mühəndislik Sxemi

Kibertəhlükəsizlik tədqiqatçıları Microsoft Teams platformasında geniş yayılmış və təkrarlanan bir sosial mühəndislik sxeminə dair ciddi xəbərdarlıq edir. Yüzlərlə halda qeydə alınan bu hücumlarda təhlükə aktorları Teams-in xarici çat yaratma funksiyasından istifadə edərək təşkilatları təqlid edir və Malware, hətta Ransomware yayır.

JumpCloud tədqiqatçılarının The Hacker News ilə paylaşdığı hesabatda bildirilir ki, bu insidentlər arasında hücumçu davranışında davamlı bir nümunə müşahidə olunur. Bu nümunəyə eyni birdəfəlik “kirayəçilərin” (throwaway tenants), eyni “İT dəstəyi” şəxsiyyətlərinin və hətta bir neçə hücumda eyni yazım səhvlərinin istifadəsi daxildir. Bu, hücumların koordinasiyalı və mütəşəkkil olduğunu göstərir.

Hücumların Mexanizmi

Hücumçular əsasən Microsoft Teams-in xarici istifadəçilərlə əlaqə qurmağa imkan verən funksiyasından sui-istifadə edirlər. Onlar özlərini şirkətin daxili İT dəstək heyəti kimi təqdim edərək hədəf alınan işçilərlə əlaqə saxlayırlar. Bu ünsiyyət zamanı adətən bəzi proqram təminatını yeniləmək və ya sistem problemi həll etmək adı altında zərərli fayllar (Malware) və ya Ransomware yükləmək üçün hiyləgər keçidlər təqdim olunur. Bu yanaşma, işçilərin diqqətsizliyindən istifadə edərək sistemlərə giriş əldə etməyə hesablanıb.

Təhlükəsizlik Tədbirləri və Tövsiyələr

Təşkilatlar bu tip sosial mühəndislik hücumlarından qorunmaq üçün bir sıra tədbirlər görməlidirlər. İlk növbədə, işçilər naməlum və ya şübhəli xarici əlaqələrdən gələn mesajlara qarşı vigilant olmalıdırlar. İT dəstəyi ilə bağlı hər hansı bir sorğu daxili kanallar vasitəsilə ikiqat yoxlanılmalıdır.

Əlavə olaraq, multifaktorlu identifikasiya (MFA) tətbiqi, email filterləmə sistemlərinin gücləndirilməsi və təhlükəsizlik bilikləri üzrə təlimlərin müntəzəm keçirilməsi zəruridir. Xarici çat funksiyasının istifadəsinə nəzarət edilməsi və ya ehtiyac olmadığı təqdirdə məhdudlaşdırılması da tövsiyə olunur. Bu addımlar təşkilatların kibertəhlükəsizlik mövqeyini əhəmiyyətli dərəcədə gücləndirə bilər.