Microsoft cảnh báo hacker vẫn dùng Teams và Quick Assist để lừa truy cập hệ thống doanh nghiệp

Tóm tắt nhanh

• Microsoft cho biết hacker đã dùng Microsoft Teams messages và calls để giả mạo nhân viên IT hoặc help desk, rồi lừa người dùng cấp quyền truy cập từ xa qua Quick Assist vào hệ thống công ty.
• Sau khi có quyền truy cập, họ có thể cài phần mềm bằng Python, Bun hoặc Java runtimes, mở rộng mạng nội bộ và tự cấp quyền xác thực để kiểm soát hệ thống.
• Theo báo cáo của Microsoft, cả hai vụ việc đều bắt đầu từ Teams phishing messages và calls, trong đó nạn nhân bị dẫn dắt mở Quick Assist và cung cấp connection code.
• Microsoft nói hãng đang triển khai AI-powered phishing detection, dùng ngữ cảnh hội thoại để phát hiện phishing và social engineering trong các tình huống nhắn tin rủi ro cao, đặc biệt là cuộc trò chuyện đầu tiên với người dùng bên ngoài.
• Theo roadmap của Microsoft, Teams cũng sẽ thêm cách báo cáo guest invitations đáng ngờ và làm mờ QR codes do người gửi bên ngoài gửi tới.
• Microsoft khuyến nghị người dùng thận trọng với yêu cầu kết nối và tin nhắn từ bên ngoài, đồng thời xác minh danh tính người gửi trước khi hành động.
• Quản trị viên có thể chặn người dùng Teams bên ngoài và giới hạn ai trong tổ chức được phép chat hoặc họp với người ngoài doanh nghiệp.
• Yu Cai của Michigan Tech nói AI đang thay đổi an ninh mạng nhưng chưa thay thế hacker con người, và các cuộc tấn công social engineering do con người dẫn dắt vẫn là mối đe dọa lớn.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.