هکرها بدافزار تروجان را در چت های Teams پخش می کنند

بر اساس گزارش Bleeping Computer ، هکرها برای انتشار بدافزار تروجان وارد چت های مایکروسافت تیمز می شوند. اگر شما یکی از 270 میلیون نفری هستید که هر روز از تیم های مایکروسافت استفاده می کنند، ممکن است زمان آن رسیده باشد که مطمئن شوید حساب شما قفل شده است .

این مقاله بر اساس تحقیقات Avanan است، شرکتی که به ایمن سازی ایمیل های ابری و پلتفرم های همکاری اختصاص دارد. محققان دریافتند که از ژانویه، هکرها به حساب‌های در معرض خطر و فایل‌های اجرایی مشترک با عنوان «User Centric» دسترسی خواهند داشت. این فایل یک بدافزار تروجان بود که در نهایت کنترل کامپیوتر کاربر را در صورت کلیک بر روی آن در دست می گرفت.

آوانان ادعا می کند که بخشی از دلیل موثر بودن این حمله به این دلیل است که مردم به تیم های مایکروسافت (و دیگر پلتفرم های مبتنی بر چت ) اعتماد دارند. با این حال، از آنجایی که تیم های مایکروسافت اغلب توسط حرفه ای ها برای به اشتراک گذاری فایل استفاده می شود، به احتمال زیاد بر روی فایل ها کلیک می کنند بدون اینکه صحت آن را زیر سوال ببرند. اگر از تیم های مایکروسافت استفاده می کنید، مطمئن شوید که نام فایل را قبل از کلیک بر روی آن بخوانید.

بخشی از مسئولیت در اینجا نیز بر عهده مایکروسافت است. وقتی صحبت از امنیت و اسکن فایل‌ها برای محتوای مخرب می‌شود، Teams دقیقاً از ویژگی‌های غنی برخوردار نیست. امکان اشتراک‌گذاری فایل‌ها برای مهمانان و سایر کاربران موقت نیز خطر امنیتی ایجاد می‌کند، اگرچه لزوماً اینطور نیست که هکرها این بدافزار خاص را پخش می‌کنند.

هنوز مشخص نیست که هکرها چگونه داده های کاربر را دریافت می کنند، بنابراین در حال حاضر بهترین اقدام این است که فعال باشید. مطمئن شوید که رمز عبورتان ایمن است (اگر هنوز رمز عبور دارید)، و مطمئن شوید که یک برنامه آنتی ویروس قابل اعتماد در رایانه خود دارید.

حملات بدافزاری مانند این در چند سال گذشته در حال افزایش محبوبیت بوده است. Discord سهم خود را از مشکلات بدافزار داشته است.

آوانان چند چیز را برای مبارزه با گسترش این بدافزار (همراه با سایر بدافزارهایی که ظاهر می شوند) توصیه می کند. عقل سلیم است، اما ارزش تکرار دارد. شما باید یک برنامه آنتی ویروس قوی داشته باشید که فایل ها را از نظر محتوای مخرب اسکن و بازرسی می کند و در صورت دریافت فایل های عجیب با بخش فناوری اطلاعات خود تماس بگیرید.