Apsimetinėjimas IT palaikymu: kaip grėsmės veikėjai paverčia nuotolinę sesiją prieiga prie viso įmonės tinklo

„Microsoft Threat Intelligence“ stebėjo žmogaus valdomą įsilaužimo kampaniją, kuri piktnaudžiauja „Microsoft Teams“ išorinio bendradarbiavimo funkcija, kad apsimestų IT palaikymo komanda, įgytų nuotolinę prieigą ir įdiegtų „Node.js“ pagrindu veikiantį implantą. Šiame straipsnyje analizuojama, kaip užpuolikai pereina nuo socialinės inžinerijos prie judėjimo tinkle naudodami teisėtas priemones, ir kaip „Microsoft Defender“ padeda aptikti bei sustabdyti šią veiklą. Tai svarbu kiekvienam CISO, norinčiam apsaugoti savo organizaciją.