Уязвимость Microsoft Teams: как хакеры используют троянский конь для сокрытия вредоносного трафика

Введение: Группа хакеров, ответственная за вредоносное ПО DragonForce, обнаружена при использовании троянского коня Backdoor.Turn для сокрытия C2-трафика внутри инфраструктуры Microsoft Teams. Эта техника позволяет хакерам маскировать вредоносную активность и избегать обнаружения. Использование Microsoft Teams sebagai релей-серверов для сокрытия вредоносного трафика является новым и опасным трендом в мире кибербезопасности.

Подробности

Согласно исследованиям компании Broadcom-owned Symantec и Carbon Black, троянский конь был использован против крупной американской фирмы. Backdoor.Turn — это троянский конь на основе Go, который позволяет хакерам контролировать системы жертвы удаленно. Использование Microsoft Teams relay-серверов позволяет хакерам сокрыть C2-трафик и избежать обнаружения системами безопасности. Этот троянский конь может быть использован для различных целей, включая кражу конфиденциальных данных и распространение вредоносного ПО.

Что делать

Чтобы защититься от подобных атак, компаниям необходимо принять меры для усиления безопасности своих систем. Это включает в себя использование надежных средств защиты от вредоносного ПО, таких как системы обнаружения и предотвращения вторжений (IDS/IPS), а также регулярные обновления и патчинг систем. Кроме того, компании должны использовать многофакторную аутентификацию (MFA) и шифрование трафика (TLS) для защиты своих данных.Также важно проводить регулярные аудиты и проверки безопасности, чтобы выявить потенциальные уязвимости и устранить их. Итог: Использование Microsoft Teams relay-серверов для сокрытия вредоносного трафика представляет опасность для компаний, использующих Teams. Чтобы защититься от подобных атак, компаниям необходимо принять меры для усиления безопасности своих систем и регулярно проверять безопасность.

Источник: The Hacker News