Phishing Microsoft Teams Sebar Alat Remote Access Untuk Serang Perusahaan

Pomodo.id - Sejumlah peneliti keamanan siber kini memperhatikan adanya kampanye phishing yang memanfaatkan Microsoft Teams sebagai alat untuk menyebarkan perangkat akses jarak jauh yang sah. Dalam kampanye ini, penyerang mengarahkan korban melalui infrastruktur web yang telah dikompromikan ke halaman Microsoft Store palsu yang mengklaim bahwa Microsoft Teams perlu diperbarui sebelum dokumen yang dibagikan bisa dibuka. Penyerang menggunakan domain "teamvem[.]com" untuk mengelabui pengguna. Setelah mengklik tautan yang diberikan, korban mengunduh file bernama "supportdev.exe", yang merupakan pemuat berbasis Inno Setup. File ini kemudian menjalankan PowerShell secara tersembunyi untuk mengambil installer RMM resmi dan mendaftarkan endpoint dengan rahasia pendaftaran yang dikendalikan penyerang.Kampanye ini juga menunjukkan penggunaan perintah PowerShell yang sama untuk mengunduh dan menerapkan ConnectWise ScreenConnect secara bersamaan. Hal ini menunjukkan bahwa penyerang berusaha menanamkan beberapa alat RMM untuk menangani akses jarak jauh secara berkelanjutan. Tindakan semacam ini bukanlah yang pertama kali terjadi; sebelumnya, Microsoft telah memperingatkan tentang beberapa kampanye phishing yang menggunakan pengundangan rapat di tempat kerja dan lampiran PDF untuk mendistribusikan malware yang memang telah ditandatangani. Malware ini berfungsi sebagai saluran untuk perangkat lunak RMM lainnya seperti Tactical RMM dan MeshAgent.Kampanye ini menjadi lebih kompleks ketika diperhatikan bahwa para aktor ancaman, termasuk kelompok dari Korea Utara, sebelumnya telah menggunakan metode yang serupa untuk memanfaatkan platform seperti Zoom dan Microsoft Teams. Mereka menangkap kepercayaan pengguna dengan menghubungi individu yang telah dikenali secara langsung dan menggunakan akun Telegram yang telah dikompromikan untuk mendistribusikan tautan berbahaya. Dalam konteks ini, penyerang mengidentifikasi dan menjangkau dompet cryptocurrency korban sebelum menyerang, memungkinkan mereka untuk menargetkan individu yang memiliki nilai tinggi dengan lebih selektif.Namun, walaupun pendekatan ini menunjukkan kecanggihan tertentu dalam penargetan, terdapat tantangan yang mesti dihadapi pengguna, yaitu pentingnya kesadaran terhadap modifikasi perangkat lunak yang tidak resmi dan potensi dari kepercayaan palsu. Dengan meningkatnya jumlah pengguna yang menerima panggilan dan permintaan dari individu yang tampaknya tepercaya, ada risiko besar bahwa pengguna dapat terjebak dalam serangan yang menargetkan Microsoft Teams.Ke depan, perkembangan ini menunjukkan ketidakpastian yang meningkat mengenai keamanan komunikasi di dunia digital. Pengguna harus lebih waspada terhadap permintaan untuk memperbarui perangkat lunak atau mengunduh dokumen dari sumber yang tidak dikenal, bahkan jika sumber tersebut tampak tepercaya. Oleh karena itu, organisasi perlu mengerahkan usaha yang lebih besar dalam pelatihan keamanan siber dan penerapan langkah-langkah perlindungan yang kuat, termasuk solusi pendeteksi malware dan kebijakan ketat tentang pembaruan perangkat lunak.