Đang tải bảng tin…
BleepingComputer0 Hot0 bình luận3 phút đọc
Fake IT support calls on Microsoft Teams push EtherRAT malware
Threat actors are conducting vishing attacks via Microsoft Teams, impersonating corporate IT support to trick employees into installing EtherRAT malware. The campaign, uncovered by Palo Alto Networks' Unit 42, starts with a phishing email containing a malicious PDF, followed by a Teams voice call from an external account posing as a System Administrator. Attackers gain remote access through legitimate tools like HopToDesk and AnyDesk, then deploy a Node.js-based malware loader that installs EtherRAT — a cross-platform RAT that uses Ethereum smart contracts for C2 communication, making it difficult to disrupt. Multiple versioned installers found on an open directory suggest the campaign is actively evolving. Microsoft has been adding new Teams protections in response to a growing wave of similar helpdesk impersonation attacks.
Nguồn: https://www.bleepingcomputer.com/news/security/fake-it-support-calls-on-microsoft-teams-push-etherrat-malware. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
databricks1 Hot8 phútAI
Scaling Security Alert Triage With Specialized Agents on Databricks
Đội bảo mật nội bộ Databricks triển khai 17 tác nhân AI chuyên biệt để xử lý 100% cảnh báo bảo mật mức độ thấp theo thời gian thực bằng Spark Structured Streaming, lọc sớm các tín hiệu vô hại, sử dụng prompt chuyên biệt theo nguồn, tích hợp Threat Intelligence và theo dõi quyết định qua MLflow. Hệ thống tiết kiệm 6.500 giờ phân tích trong 30 ngày và nâng tỷ lệ cảnh báo thật (true positives) gấp 10 lần so với phương pháp cũ, đồng thời rút ra bài học về việc ưu tiên ngữ cảnh hành vi lịch sử và hạn chế phạm vi hướng dẫn của tác nhân để giảm false positives.
Để tối ưu hóa hiệu quả triệt để trong việc xử lý cảnh báo an ninh với chi phí nhân lực thấp và độ chính xác cao, lập trình viên nên tham khảo cách xây dựng hệ thống triệt giác thông minh bằng các và để tự động hóa phân loại cảnh báo an ninh từ thấp đến trung bình.
