Minacce e avversari · Phishing / BEC
La falsa assistenza su Teams trasforma l’urgenza in accesso remoto Arctic Wolf Labs riferisce centinaia di casi in cui falsi addetti IT contattano le vittime su Microsoft Teams per ottenere accesso remoto, distribuire malware e, in alcuni casi, arrivare al ransomware. Lo schema sfrutta la fiducia in un’identità di supporto, non una vulnerabilità del software.
Spesso il contatto arriva dopo che la casella della vittima è stata sommersa da email di iscrizione a servizi. Il messaggio esterno su Teams, presentato come aiuto dell’IT, sembra così una risposta al problema appena comparso, non l’iniziativa di uno sconosciuto.
Per le organizzazioni che permettono chat esterne su Teams, il confine di fiducia è l’identità di chi offre assistenza: applicare patch a Teams non interrompe questo percorso verso l’accesso remoto e il possibile impatto del ransomware.
3 fonti · 5 ore fa
Cronologia Fonti 27 ott Help Net Security
Hackers bury inboxes in spam then show up on Microsoft Teams posing as IT support - Help Net Security
In a recurring Microsoft Teams social engineering scheme, threat actors pose as IT staff to trick employees into granting remote access.
originale 27 ott Infosecurity Magazine
Attackers Exploit Teams External Chat to Breach Organizations in Under
Arctic Wolf warned that the function enables highly effective social engineering attacks, which lead to incidents such as ransomware
originale 26 ott The Hacker News
Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware
Attackers abuse Microsoft Teams external chats and fake IT support identities to gain remote access, deploy malware, and steal data.
originale Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-10-27
Every edition of this story: La falsa assistenza su Teams trasforma l’urgenza in accesso remoto
Altro da oggi Minacce e avversari · Phishing / BEC
La falsa assistenza su Teams trasforma l’urgenza in accesso remoto Arctic Wolf Labs riferisce centinaia di casi in cui falsi addetti IT contattano le vittime su Microsoft Teams per ottenere accesso remoto, distribuire malware e, in alcuni casi, arrivare al ransomware. Lo schema sfrutta la fiducia in un’identità di supporto, non una vulnerabilità del software.
Spesso il contatto arriva dopo che la casella della vittima è stata sommersa da email di iscrizione a servizi. Il messaggio esterno su Teams, presentato come aiuto dell’IT, sembra così una risposta al problema appena comparso, non l’iniziativa di uno sconosciuto.
Per le organizzazioni che permettono chat esterne su Teams, il confine di fiducia è l’identità di chi offre assistenza: applicare patch a Teams non interrompe questo percorso verso l’accesso remoto e il possibile impatto del ransomware.
3 fonti · 5 ore fa
Cronologia Fonti 27 ott Help Net Security
Hackers bury inboxes in spam then show up on Microsoft Teams posing as IT support - Help Net Security
In a recurring Microsoft Teams social engineering scheme, threat actors pose as IT staff to trick employees into granting remote access.
originale 27 ott Infosecurity Magazine
Attackers Exploit Teams External Chat to Breach Organizations in Under
Arctic Wolf warned that the function enables highly effective social engineering attacks, which lead to incidents such as ransomware
originale 26 ott The Hacker News
Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware
Attackers abuse Microsoft Teams external chats and fake IT support identities to gain remote access, deploy malware, and steal data.
originale Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-10-27
Every edition of this story: La falsa assistenza su Teams trasforma l’urgenza in accesso remoto
Altro da oggi