מקור: CyberInsight by Cyzea
חוקרי אבטחה מדווחים על קמפיין תקיפה רחב היקף המכוון לעשרות ארגונים ברחבי ארצות הברית וקנדה תוך שימוש בפלטפורמת התקשורת הארגונית Microsoft Teams. התוקפים מנצלים את הפלטפורמה כאמצעי להנדסה חברתית כדי להחדיר נוזקות ולהוביל לפריסת כופרות ברשתות הקורבנות. השימוש בכלי עבודה נפוצים מאפשר לפורצים לעקוף מנגנוני סינון בסיסיים ולהשיג דריסת רגל בארגונים. מדובר בעליית מדרגה בשימוש באפליקציות צד ג׳ לצרכי תקיפה, כאשר הארגונים המותקפים נדרשים לנקוט משנה זהירות בנוגע להודעות וקבצים המגיעים ממשתמשים חיצוניים במערכות התקשורת הארגוניות שלהם.
