شناسایی حملات هکری با جعل هویت پشتیبانی مایکروسافت تیمز

بر اساس گزارش شرکت امنیت سایبری Arctic Wolf، تاکنون بیش از ۴۰۰ مورد از این حملات شناسایی شده است. مهاجمان در این عملیات از ابزارهای قانونی نظیر Quick Assist، AnyDesk یا ScreenConnect برای نفوذ به سیستم قربانیان بهره می‌برند.

این حملات به دلیل فعال بودن پیش‌فرض قابلیت دسترسی خارجی یا فدراسیون در مایکروسافت تیمز امکان‌پذیر شده است که به مهاجمان اجازه می‌دهد با کاربران ارتباط برقرار کنند.

شرکت Arctic Wolf به سازمان‌ها توصیه کرده است برای مقابله با این تهدید، تنظیمات دسترسی خارجی تیمز را از حالت «اجازه به همه» به لیست سفید سازمان‌های مورد اعتماد تغییر دهند.