Tomasz Nowicki
26-letni redaktor technologiczny w Echo Biznesu, to energiczny i błyskotliwy dziennikarz…
NOWYMożesz teraz słuchać artykułów Fox News!
Microsoft bije na alarm i tym razem ostrzeżenie dociera do zwykłych użytkowników. Hakerzy teraz się odwracają Zespoły Microsoftu zagrożenia bezpieczeństwa na zagrożenia w świecie rzeczywistym, które wykraczają daleko poza sieci korporacyjne. Korzystając z usługi Teams, cyberprzestępcy zbierają informacje, podszywają się pod zaufane kontakty, nakłaniają ludzi do udostępniania prywatnych danych, a nawet rozprzestrzeniają złośliwe oprogramowanie, które może kraść hasła lub blokować pliki osobiste.
To, co kiedyś było prostym narzędziem do rozmów wideo i współpracy, stało się cennym celem dla cyberprzestępców, a nawet hakerów wspieranych przez państwo. Niezależnie od tego, czy korzystasz z aplikacji Teams w pracy, szkole, czy pozostajesz w kontakcie, ryzyko jest realne i rośnie. Omówimy, w jaki sposób osoby atakujące wykorzystują usługę Teams, co zaleca Microsoft i proste kroki, które można podjąć, aby chronić się w domu lub w pracy.
Zarejestruj się, aby otrzymać mój DARMOWY raport CyberGuy
Otrzymuj moje najlepsze wskazówki techniczne, pilne alerty dotyczące bezpieczeństwa i ekskluzywne oferty prosto do swojej skrzynki odbiorczej. Dodatkowo otrzymasz natychmiastowy dostęp do mojego Przewodnika po przetrwaniu w oszustwie — bezpłatnie, jeśli dołączysz do mojego CYBERGUY.COM biuletyn.
Jak hakerzy wykorzystują Teams do ataków
Hakerzy wykorzystują Microsoft Teams na każdym etapie ataku wykorzystuje go do szpiegowania, podszywania się, rozprzestrzeniania złośliwego oprogramowania, a nawet kontrolowania zaatakowanych systemów, a teraz na celowniku znajdują się także konsumenci.
Hakerzy znajdują nowe sposoby na uzbrojenie Microsoft Teams, zamieniając codzienne czaty w niebezpieczne punkty wejścia. (David Becker/Getty Images)
Rekonesans za pośrednictwem aplikacji Teams
Osoby atakujące zaczynają od sondowania środowisk Teams w celu znalezienia słabych punktów. Szukają użytkowników z otwartymi ustawieniami, profilami publicznymi lub linkami do spotkań zewnętrznych. Microsoft ostrzega, że „anonimowi uczestnicy, goście i użytkownicy z dostępem zewnętrznym” mogą ułatwić hakerom wejście. Jeśli tryb prywatności jest wyłączony, mogą zobaczyć, kiedy jesteś online, wysyłać niechciane czaty lub próbować dołączać do spotkań poza grupą, nawet jeśli korzystasz tylko z bezpłatnego konta.
Budowanie persony i podszywanie się
Hakerzy często udają osobę, której ufasz, na przykład administratora IT, współpracownika, a nawet przedstawiciela firmy Microsoft. Tworzą fałszywe profile i logo, które wyglądają przekonująco, aby nakłonić Cię do kliknięcia linku lub udostępnienia danych uwierzytelniających. Microsoft twierdzi, że napastnicy „wykorzystują te same zasoby, co legalne organizacje”, aby dokonywać oszustw.
Dostęp początkowy i dostarczanie złośliwego oprogramowania
Po zdobyciu Twojego zaufania hakerzy wysyłają czat lub połączenie zawierające złośliwy link lub plik. Możesz otrzymać wiadomość mówiącą: „Twoje konto Teams wymaga weryfikacji” Lub “Wymagana aktualizacja dla większego bezpieczeństwa.” To wszystko przynęta. Za pomocą tych łączy można instalować oprogramowanie szpiegujące, kraść dane logowania lub dostarczać oprogramowanie ransomware, które blokuje Twoje dane, niezależnie od tego, czy korzystasz z firmowego laptopa, czy z osobistego komputera w domu.
BŁĄD W MICROSOFT SHAREPOINT NAraża KRYTYCZNE AGENCJE RZĄDOWE NA RYZYKO
Trwałość i ruch boczny
Po włamaniu napastnicy starają się pozostać w ukryciu. Mogą dodać konta gości, zainstalować skróty lub zmienić uprawnienia, aby móc wrócić później. W niektórych przypadkach korzystają z tych samych narzędzi firmy Microsoft, które są przeznaczone dla administratorów do poruszania się między aplikacjami Teams, OneDrive, a nawet Twoimi osobistymi plikami przechowywanymi w chmurze.
Dowodzenie i kontrola oraz eksfiltracja danych
Po wejściu do środka hakerzy mogą wysyłać polecenia za pośrednictwem wiadomości Teams lub ukrywać złośliwe oprogramowanie w udostępnionych łączach. Wiadomo nawet, że wysyłają żądania okupu bezpośrednio za pośrednictwem czatu usługi Teams. Microsoft twierdzi, że jedna z grup, Octo Tempest, używała aplikacji Teams do wyśmiewania ofiar i wywierania na nie presji, aby zapłaciły, pokazując, jak osobiste mogą być te ataki.
Wskazówki, jak zachować ochronę
Aby to zrobić, nie musisz być ekspertem w dziedzinie cyberbezpieczeństwa zachowaj bezpieczeństwo w Microsoft Teams. Kilka inteligentnych narzędzi i nawyków może znacznie pomóc w powstrzymaniu hakerów, oszustów i szpiegów przed wykorzystaniem Twoich informacji.
1) Włącz tryb prywatności
Zachowaj prywatność swojej obecności w Internecie. Włącz tryb prywatności w aplikacji Teams, aby uniemożliwić obcym osobom zobaczenie, kiedy jesteś aktywny lub próbujesz dołączyć do spotkań. To proste ustawienie, które utrudnia hakerom namierzenie Ciebie lub Twojej firmy.
2) Uważaj na role i uprawnienia
Jeśli udostępniasz swoje konto Teams współpracownikom lub członkom rodziny, nie zapewniaj każdemu pełnej kontroli. Ogranicz dostęp administratora do jednej zaufanej osoby. Zmniejsza to ryzyko, że ktoś przypadkowo zatwierdzi fałszywy link lub umożliwi rozprzestrzenianie się złośliwego oprogramowania.
3) Skorzystaj z usługi usuwania danych
Hakerzy często polegają na danych osobowych znalezionych w Internecie, aby uczynić swoje oszustwa bardziej przekonującymi, takimi jak stanowisko, miejsce pracy, a nawet osoba, z którą rozmawiałeś na czacie wideo. Informacje te pomagają im tworzyć fałszywe profile w aplikacji Teams lub wysyłać wiadomości, które wyglądają na wiarygodne. Korzystanie z usługi usuwania danych osobowych pomaga usunąć Twoje prywatne dane z witryn brokerów danych, odcinając jedno z głównych źródeł wykorzystywanych przez hakerów do podszywania się pod Ciebie. Im mniej mogą się o Tobie dowiedzieć, tym trudniej jest im nakłonić Cię do zaufania fałszywej wiadomości lub kliknięcia złośliwego łącza.
Chociaż żadna usługa nie może zagwarantować całkowitego usunięcia Twoich danych z Internetu, usługa usuwania danych jest naprawdę mądrym wyborem. Nie są tanie i Twoja prywatność też nie. Usługi te wykonują całą pracę za Ciebie, aktywnie monitorując i systematycznie usuwając Twoje dane osobowe z setek stron internetowych. To daje mi spokój ducha i okazało się najskuteczniejszym sposobem usunięcia danych osobowych z Internetu. Ograniczając dostępne informacje, zmniejszasz ryzyko, że oszuści będą porównywać dane pochodzące z naruszeń z informacjami, które mogą znaleźć w ciemnej sieci, co utrudni im namierzenie Ciebie.
Istnieją techniki ataku stosowane w celu narażania ludzi na szwank. (Kurt „CyberGuy” Knutsson)
W JAKI SPOSÓB FAŁSZYWE ALERTY MICROSOFT WPROWADZAJĄ CIĘ W OSZUSTWO typu PHISHING
Sprawdź moje najlepsze usługi usuwania danych i skorzystaj z bezpłatnego skanowania, aby dowiedzieć się, czy Twoje dane osobowe nie znajdują się już w Internecie, odwiedzając stronę Cyberguy.com.
Uzyskaj bezpłatne skanowanie, aby sprawdzić, czy Twoje dane osobowe nie są już dostępne w Internecie: Cyberguy.com.
4) Dokładnie sprawdź łącza i pliki oraz użyj silnego oprogramowania antywirusowego
Hakerzy uwielbiają wysyłać fałszywe wiadomości podszywające się pod wsparcie lub pomoc IT. Nigdy nie otwieraj linków ani załączników od osób, których nie rozpoznajesz, nawet jeśli wiadomość wygląda na oficjalną. Użyj silnego oprogramowania antywirusowego, aby automatycznie skanować pobierane pliki i załączniki przed ich otwarciem.
Najlepszym sposobem zabezpieczenia się przed złośliwymi linkami instalującymi złośliwe oprogramowanie i potencjalnie uzyskującymi dostęp do Twoich prywatnych informacji jest zainstalowanie na wszystkich urządzeniach silnego oprogramowania antywirusowego. Ta ochrona może również ostrzegać Cię o wiadomościach phishingowych i oszustwach związanych z oprogramowaniem ransomware, zapewniając bezpieczeństwo Twoich danych osobowych i zasobów cyfrowych.
Poznaj moje typy najlepszych zwycięzców ochrony antywirusowej 2025 dla urządzeń z systemem Windows, Mac, Android i iOS na stronie Cyberguy.com.
5) Ogranicz dostęp gości
Zezwalaj tylko zaufanym gościom na czaty i spotkania w aplikacji Teams. Jeśli zaprosiłeś kogoś do jednorazowego projektu, usuń tę osobę później. Ścisła kontrola nad tym, kto może dołączyć, pomaga zapobiec przedostawaniu się niezauważonych podszywaczy.
6) Włącz alerty
Aktywuj alerty aplikacji Teams, aby wychwycić nietypowe zdarzenia, takie jak logowania z nowych urządzeń lub nieoczekiwane zmiany uprawnień. Połącz to z ochroną w czasie rzeczywistym programu antywirusowego, aby otrzymywać powiadomienia, jeśli na Twoim urządzeniu rozpocznie się złośliwa aktywność.
7) Pomyśl o „zero zaufania”
Zero Trust oznacza weryfikację każdego użytkownika za każdym razem. Nie zakładaj, że wiadomości lub połączenia są wiarygodne, zwłaszcza jeśli ktoś prosi o hasło lub kod uwierzytelniający. Jeśli nie masz pewności, skontaktuj się z zespołem IT swojej firmy lub zweryfikuj tożsamość osoby za pomocą osobnego kanału.
GOOGLE POTWIERDZA DANE SKRADZIONE W PRZYPADKU NARUSZENIA PRZEZ ZNANĄ GRUPĘ HACKERÓW
8) Przećwicz wykrywanie prób phishingu
Hakerzy polegają na panice i pilności, aby skłonić Cię do kliknięcia. Jeśli otrzymasz wiadomość z informacją, że Twoje konto zostanie zablokowane lub że pomoc techniczna potrzebuje Twojego hasła, wstrzymaj się. Zgłaszaj podejrzane wiadomości firmie Microsoft lub dostawcy zabezpieczeń. Regularne szkolenia w zakresie świadomości phishingu pomagają szybciej wykrywać oszustwa.
9) Aktualizuj wszystko
Zawsze instaluj najnowsze aktualizacje aplikacji Teams i systemu operacyjnego. Łatki naprawiają luki w zabezpieczeniach, które hakerzy wykorzystują do wkradania się.
Cyberprzestępcy często podszywają się pod dział wsparcia IT lub zaufanych współpracowników, aby nakłonić użytkowników do udostępnienia danych uwierzytelniających. (CyberGuy.com)
Najważniejsze wnioski Kurta
Ostrzeżenie Microsoftu dotyczące aplikacji Teams przypomina, że hakerzy zawsze szukają nowych sposobów dotarcia do Ciebie, nawet za pośrednictwem aplikacji, których używasz na co dzień. To, co czyni te ataki tak niebezpiecznymi, to ich znajomość. Wiadomości wyglądają normalnie, rozmowy wideo wydają się prawdziwe, a fałszywe czaty z pomocą techniczną mogą brzmieć przekonująco. Dlatego właśnie świadomość, a nie strach, jest twoją najsilniejszą obroną. Dzięki włączonym ustawieniom prywatności, włączonej ochronie antywirusowej i niezawodnej usłudze usuwania danych osobowych usuwającej Twoje informacje z Internetu, jesteś już o kilka kroków przed oszustami. Zachowanie czujności w przypadku prób wyłudzenia informacji i aktualizowanie oprogramowania może sprawić, że usługa Teams z powrotem stanie się tym, czym powinna być: bezpiecznym i pomocnym sposobem utrzymywania kontaktu.
Jeśli atakujący mogą uzbroić Twoją codzienną platformę komunikacyjną, jaką masz pewność, że Twoje środowisko Teams jest naprawdę bezpieczne? Daj nam znać, pisząc do nas na adres Cyberguy.com.
KLIKNIJ TUTAJ, ABY POBRAĆ APLIKACJĘ FOX NEWS
Zarejestruj się, aby otrzymać mój DARMOWY raport CyberGuy
Otrzymuj moje najlepsze wskazówki techniczne, pilne alerty dotyczące bezpieczeństwa i ekskluzywne oferty prosto do swojej skrzynki odbiorczej. Dodatkowo otrzymasz natychmiastowy dostęp do mojego Przewodnika po przetrwaniu w oszustwie — bezpłatnie, jeśli dołączysz do mojego CYBERGUY.COM biuletyn.
Prawa autorskie 2025 CyberGuy.com. Wszelkie prawa zastrzeżone.
