Malware v Microsoft Teams. Češi, pozor na reklamní zprávy a přílohy

• Phishingová kampaň je v plném proudu
• Malware se objevil v další oblíbené aplikaci
• Tentokrát se vir šíří v Microsoft Teams

Nová phishingová kampaň si vzala na mušku populární službu Microsoft Teams. Hackeři chytře využívají nejrůznějších příloh k šíření malware DarkGate Loader, informuje BleepingComputer.

Malware v Teams

Server doplňuje, že první várka útoků byla patrná ještě v průběhu prázdnin, konkrétně v měsíci srpnu, kdy například došlo k úniku interních dat z několika korporátních účtů Microsoft 365.

Přitom vábení bylo z principu stejné jako kdykoliv předtím. Podvodníci chtěli čas dovolených využít k tzv. přeplánování dovolené v rámci podniku. Tudíž nic netušící (a hlavně důvěřivý) uživatel v domnění, že jde o firemní memo, přílohu formou ZIP souboru bez váhání otevřel. Kliknutím na přílohu však spustil download dalšího LNK souboru tvářícího se jako PDF.

---

Čtěte také: Češi, pozor! Podvodných kybernetických útoků u nás dramaticky přibývá

---

Experti nabádají k obezřetnosti

Expertci ze společnosti Truesec však po sérii upozornění zjistili, že skript obsahuje infekční řetězec, který vede k napadení zařízení malwarem DarkGate Loader.

Ze zveřejněných informací rovněž vyplývá, že Microsoft se dosud z nepochopitelných důvodu rozhodl situaci neřešit a zachovává postoj mrtvého brouka.

Uživatelé, kteří pracují s Microsoft Team na denní bázi, jsou nabádání, aby v případě jakýchkoliv pochybností kontaktovali ať už admin team nebo přímo správce MIS ve své firmě, aby tak předešli možnému řetězovému šíření.