Dalla casella di posta alla chat: i criminali informatici usano Microsoft Teams per prendere di mira i tuoi dipendenti

Mentre le aziende passano a Microsoft Teams per la comunicazione e la collaborazione quotidiane, i criminali informatici non si fanno certo attendere: sfruttano l’ambiente affidabile della piattaforma per aggirare le tradizionali barriere di sicurezza.

Le minacce di phishing e malware non si limitano più alle caselle di posta elettronica, ma vengono ora diffuse direttamente tramite le chat di Teams, spesso sotto le spoglie di comunicazioni interne legittime.

Come i criminali informatici prendono di mira gli utenti di Microsoft Teams

• Attacchi malware in più fasi: sono state rilevate campagne sofisticate che utilizzano Microsoft Teams per diffondere malware tramite link o allegati, ricorrendo anche a tecniche come il sideloadingdelle DLL.
• Falsificazione dell’identità del personale IT: in un caso degno di nota, gli hacker si sono spacciati per membri del personale IT su Teams, convincendo i dipendenti a concedere l’accesso remoto, il che ha portato alla diffusione diun ransomware.
• Condivisione di file dannosi: Gli hacker hanno diffuso malware tramite Teams camuffandolo da file innocui come i PDF, approfittando della fiducia che gli utenti ripongono nei sistemi interni. Queste strategie sfruttano la fiducia che i dipendenti ripongono di default negli strumenti di comunicazione interni, rendendole particolarmente efficaci.

Perché Microsoft Teams è un vettore di attacco allettante

Ci sono diversi fattori che fanno sì che Teams diventi un bersaglio privilegiato per gli attacchi informatici:

• Ambiente affidabile: spesso i dipendenti considerano Microsoft Teams una piattaforma interna e sicura, il che li porta a prestare meno attenzione ai messaggi e agli allegati.
• Funzionalità di accesso esterno: la possibilità offerta da Teams di consentire l’invio di messaggi da parte di utenti esterni può essere sfruttata in modo improprio dagli hacker per spacciarsi per contatti fidati.
• Mancanza di consapevolezza: molte organizzazioni concentrano la formazione sulla sicurezza sulle minacce via e-mail, lasciando un vuoto nella consapevolezza riguardo ai rischi legati agli strumenti di collaborazione.

Come difendersi dalle minacce organizzate in gruppi

Per ridurre questi rischi, le organizzazioni dovrebbero:

• Ampliare la formazione sulla sicurezza: includi nei programmi di sensibilizzazione alla sicurezza scenari che prevedono attacchi di phishing tramite Teams, per insegnare ai dipendenti a riconoscere e reagire a questo tipo di minacce.
• Controlla e modifica le impostazioni: verifica regolarmente le configurazioni di accesso esterno di Teams per assicurarti che siano in linea con le politiche di sicurezza e la tolleranza al rischio dell’organizzazione.
• Promuovi una cultura della vigilanza: incoraggia i dipendenti a verificare i messaggi inattesi, specialmente quelli che richiedono informazioni riservate o l’accesso a dati sensibili, indipendentemente dalla piattaforma utilizzata.

Sei pronto a rafforzare le tue difese contro le minacce di tipo “Teams”?

I criminali informatici non bussano più alla porta della tua casella di posta: si intrufolano direttamente nella tua chat di Teams. Man mano che il panorama delle minacce si evolve, anche le tue difese devono evolversi.

Sensibilizzando maggiormente i dipendenti, implementando piattaforme di simulazione di phishing su misura per strumenti di collaborazione come Microsoft Teams e offrendo corsi di formazione mirati sulla sicurezza, la tua organizzazione potrà stare un passo avanti rispetto a queste minacce emergenti.

Non aspettare che si verifichi un incidente per agire. La formazione proattiva, i test continui e controlli più efficaci sulla piattaforma sono fondamentali per ridurre i rischi e creare una cultura della resilienza informatica. Che tu voglia simulare attacchi reali, sensibilizzare gli utenti o rafforzare le configurazioni di sicurezza di Teams, siamo qui per aiutarti. Contattaci oggi stesso per creare una campagna su misura che soddisfi le esigenze specifiche della tua organizzazione.