Jak atakujący wykorzystali Microsoft Teams i Quick Assist do zdalnego dostępu?
Jak atakujący wykorzystali Microsoft Teams i Quick Assist do zdalnego dostępu?
W ostatnim incydencie bezpieczeństwa, Microsoft Teams oraz Quick Assist odegrały kluczową rolę w umożliwieniu atakującym dostępu do firmowego komputera. Incydent ten miał miejsce w firmie poza Polską, gdzie anglojęzyczni napastnicy podszyli się pod support techniczny.
Wykorzystanie Quick Assist, narzędzia do zdalnej pomocy, jest szczególnie niebezpieczne, ponieważ jest ono domyślnie zainstalowane w systemie Windows. Atakujący mogą łatwo skłonić ofiarę do uruchomienia programu, co prowadzi do nieautoryzowanego dostępu. Warto przypomnieć, że skala tego zjawiska jest na tyle duża, że Microsoft utworzył formularz do zgłaszania nadużyć związanych z tym narzędziem.
W obliczu takich zagrożeń, firmy powinny zwrócić szczególną uwagę na szkolenia pracowników oraz stosowanie dodatkowych zabezpieczeń, aby zminimalizować ryzyko podobnych ataków w przyszłości.
Na podstawie: Źródła
