کمیته رکن چهارم– پژوهشگران Arctic Wolf درباره مهاجمانی هشدار داده‌اند که در Microsoft Teams خود را پشتیبانی فناوری اطلاعات معرفی می‌کنند تا کنترل رایانه کارکنان را بگیرند و بدافزار نصب کنند.
به گزارش کمیته رکن چهارم، گزارش ۲۶ اکتبر ۲۰۲۶ این شرکت بیش از ۴۰۰ رخداد سوءاستفاده از گفت‌وگوی خارجی Teams را بررسی کرده است. این حملات از اعتماد کاربران و امکان ارتباط با حساب‌های بیرون سازمان استفاده می‌کنند، نه از یک نقص نرم‌افزاری شناخته‌شده در Teams.
در بسیاری از موارد، ابتدا صندوق ایمیل کارمند با پیام‌های ثبت‌نام ناخواسته پر می‌شود. سپس فردی با نام و عنوان شبیه پشتیبانی داخلی پیشنهاد کمک می‌دهد و درخواست اشتراک صفحه یا کنترل از راه دور می‌کند.
مهاجمان از ابزارهای معتبر مانند Quick Assist و AnyDesk سوءاستفاده می‌کنند. نام ظاهری «پشتیبانی داخلی» واقعی بودن فرستنده را ثابت نمی‌کند؛ حساب ممکن است همچنان بیرون سازمان باشد. دسترسی داده‌شده می‌تواند به نصب بدافزار و بررسی شبکه سازمان منجر شود.
Arctic Wolf توصیه می‌کند درخواست دسترسی با تماس از مسیر شناخته‌شده و جداگانه تأیید شود. مدیران نیز ارتباط خارجی Teams را به سازمان‌های مورد اعتماد محدود و ابزارهای کنترل از راه دورِ تأییدنشده را مسدود کنند.
منبع: Arctic Wolf
