New SynkLoader malware pushed in Microsoft Teams phishing campaign

Một chiến dịch lừa đảo mới đang được thực hiện qua Microsoft Teams, trong đó tin nhắn giả mạo chứa file đính kèm được gửi tới người dùng để dẫn họ tới trang tải harmful file. Mã độc tên SynkLoader, một gia đình malware trước đây chưa được công bố, được nhúng trong file và khi chạy sẽ hiện một màn hình khóa giả mạo nhắc người dùng nhập tài khoản và mật khẩu. Khi thông tin đăng nhập được nhập, chúng được truyền ngay tới máy chủ điều khiển của kẻ tấn công, cho phép chúng chiếm đoạt tài khoản Teams và có thể mở rộng tới các dịch vụ khác trong môi trường Microsoft 365. Người dùng cần kiểm tra nguồn gốc tin nhắn và file đính kèm trong Teams, không nhập thông tin trên màn hình khóa không xác thực, đồng thời bật đa yếu tố xác thực (MFA) để giảm thiểu tác động nếu thông tin bị rò rỉ. Các đội bảo mật nên giám sát lưu lượng Teams để phát hiện các liên kết hoặc file đính kèm có dấu hiệu độc hại và cập nhật quy trình phản hồi sự kiện ngay khi phát hiện hành vi của SynkLoader.