微軟Teams冒充詐騙與Microsoft 365權杖重播攻擊波及79家機構
· 資安
兩類與微軟相關的威脅手法引起研究人員注意。其一，攻擊者利用Microsoft Teams的外部聊天建立功能冒充IT支援人員，散布惡意軟體或勒索軟體，據The Hacker News報導，這是橫跨數百起案例的「反覆出現的社交工程模式」。 另一則由The Hacker News報導，Huntress研究人員揭露一起Microsoft 365行動，利用中間人轉送擷取登入工作階段，再重播遭竊權杖入侵電子郵件帳號。該活動在7月14日至9月間被觀察到，入侵79家機構的97個帳號。兩起案例都凸顯可信任的協作與身分基礎設施仍是攻擊者的主要路徑。
為什麼重要：身分與協作平台高度集中信任，使權杖重播與Teams冒充手法能迅速跨組織擴散，且難以與正常活動區分。
重點
- Microsoft 365行動入侵79家機構的97個帳號
- Huntress在7月14日至9月間觀察到該活動
- 攻擊者濫用Teams外部聊天建立功能冒充IT支援人員