Grupa UNC6692 podszywa się pod pomoc techniczną IT przez Microsoft Teams, by dystrybuować złośliwe oprogramowanie SNOW

Grupa UNC6692 podszywa się pod pomoc techniczną IT przez Microsoft Teams, by dystrybuować złośliwe oprogramowanie SNOW. Dowiedz się więcej o tej taktyce ataku.

Nieznana grupa cyberprzestępcza UNC6692 wykorzystuje inżynierię społeczną i udaje pracowników pomocy technicznej Microsoft Teams, aby nakłonić ofiary do zainstalowania złośliwego oprogramowania SNOW. Atak zaczyna się od zalewania skrzynki odbiorczej ofiary spamem, po czym następuje kontakt przez Teams z propozycją pomocy, prowadzący do instalacji złośliwego skryptu i rozszerzenia przeglądarki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)