← nejvýznamnější zprávy · všechny zprávy

3. 9. 2026 00:51

Útočníci se vydávají za IT podporu v Microsoft Teams a šíří malware

Podle společnosti Microsoft útočníci zneužívají externí komunikaci v Microsoft Teams k vydávání se za IT podporu a přesvědčují uživatele k povolení vzdáleného přístupu. Následně stahují škodlivý balíček MSI, který instaluje implantát v Node.js pro perzistentní přístup, průzkum sítě a laterální pohyb přes WinRM.

Číst originál na Microsoft Security Blog → originál: Impersonating IT support: how threat actors turn a remote session into enterprise-wide access

CZ · EN/orig