Το Microsoft Teams έγινε στόχος από τη συμμορία Black Basta

Οι θυγατρικές της συμμορίας κακόβουλου λογισμικού (Malware) Black Basta έχουν αρχίσει να εκμεταλλεύονται το Microsoft Teams για την υλοποίηση επιθέσεων κοινωνικής μηχανικής.

Οι επιθέσεις ξεκινούν με την αποστολή κακόβουλων email και στη συνέχεια οι hackers επικοινωνούν με τους στόχους μέσω του Microsoft Teams, προσποιούμενοι το προσωπικό του IT help desk, προκειμένου να προσφέρουν βοήθεια σχετικά με προβλήματα spam στα email.

Διαβάστε ακόμη: Το Black Basta ransomware εκμεταλλευόταν Windows zero-day ευπάθεια

Σύμφωνα με ανάλυση ερευνητών της ReliaQuest, οι hackers χρησιμοποιούν ονόματα που περιλαμβάνουν τη φράση “Help Desk” με κενά διάστημα γύρω τους, προκειμένου να παρασύρουν τους στόχους να κατεβάσουν το AnyDesk ή να ανοίξουν το Quick Assist. Σκοπός τους είναι να διευκολύνουν την εκτέλεση των κακόβουλων προγραμμάτων “AntispamAccount.exe”, “AntispamUpdate.exe” και “AntispamConnectUS.exe”, με το τελευταίο να έχει αναγνωριστεί προηγουμένως ως malware SystemBC που χρησιμοποιούσε η Black Basta.

Η αναφορά σημειώνει ότι η εγκατάσταση του Cobalt Strike στη στοχοποιημένη μηχανή θα επιτρέψει περαιτέρω παραβίαση του δικτύου. Οι ερευνητές προτείνουν τη περιορισμένη επικοινωνία μέσω Microsoft Teams ως μέτρο για τη μείωση του κινδύνου παραβίασης.

Δείτε επίσης: Το Black Basta ransomware εξελίσσεται και αποφεύγει την ανίχνευση

Τα ευρήματα αυτά έρχονται μήνες μετά από αναφορές της ReliaQuest και της Rapid7, οι οποίες αποκάλυψαν ότι η Black Basta είχε διεξάγει μια προηγούμενη συμμορία κοινωνικής μηχανικής, όπου προσεγγούσε στόχους μέσω τηλεφωνικών κλήσεων, προσποιούμενη το προσωπικό του help desk.

Πηγή: scworld