[ITmedia エンタープライズ] 偽のTeamsサポートで新型バックドアを設置　巧妙な手口に要注意

BlueVoyantはTeamsのIT担当者を偽装し、Windowsの遠隔支援機能「Quick Assist」（クイックアシスト）を悪用した新型「A0Backdoor」を確認した。攻撃はメール爆撃から始まり、MSI署名やDNSトンネリングを駆使して検知を回避するという。
Previous Post Next Post