Attori hanno impersonato l'IT interno via Microsoft Teams e convinto utenti ad avviare sessioni Quick Assist, ottenendo accesso remoto. Una volta connessi, hanno raccolto credenziali tramite form web spoofed e distribuito pacchetti MSI che sideloadano DLL per command-and-control e persistenza. La tecnica sfrutta la messaggistica esterna permissiva di Teams e la fiducia negli strumenti di collaborazione.
Part of the PlainSec briefing for 2026-03-17
Every edition of this story: Vishing su Teams Abilita Compromissione Remota e Furto Credenziali