大家好，linda来为大家解答以下的问题，微软承认 Teams 存在漏洞，黑客可入侵团队并传播恶意程序很多人还不知道，现在让我们一起来看看吧！

微软表示，一个被追踪为 APT29 并与俄罗斯对外情报局 (SVR) 有联系的黑客组织在 Microsoft Teams 网络钓鱼攻击中针对包括政府机构在内的全球数十个组织。

微软今天透露：“我们目前的调查表明，该活动影响了不到 40 个全球组织。”

“此次活动的目标组织可能表明了 Midnight Blizzard 针对政府、非政府组织 (NGO)、IT 服务、技术、离散制造和媒体部门的特定间谍目标。”

攻击者利用受损的 Microsoft 365 租户创建新的技术支持主题域并发送技术支持诱饵，试图使用社会工程策略欺骗目标组织的用户。

他们的目的是操纵用户批准多因素身份验证 (MFA) 提示，最终目的是窃取他们的凭据。

攻击者使用受感染的 Microsoft 365 租户和技术支持主题创建新域。这些新域是“ onmicrosoft.com ”域的一部分，这是一个合法的 Microsoft 域，Microsoft 365 会自动将其用于后备目的，以防未创建自定义域。

然后，他们利用这些域发送技术支持诱饵，欺骗目标组织的用户批准多重身份验证 (MFA) 提示。

APT29 Teams 网络钓鱼邮件 (Microsoft)

由于这些消息来自合法的 onmicrosoft.com 域，因此它们可能导致虚假的 Microsoft 支持消息显得可信。

根据微软安全团队的通报，攻击者的最终目标是窃取目标用户的凭据。

“在某些情况下，攻击者尝试通过 Microsoft Entra ID（以前称为 Azure Active Directory）将设备作为托管设备添加到组织中，这可能是试图规避条件访问策略，该策略配置为仅将特定资源的访问限制为托管设备。”微软补充道。

该公司报告称，已成功阻止俄罗斯威胁组织在其他攻击中使用这些域名，目前正在积极努力解决和减轻该活动的影响。

并非所有漏洞都一样

上个月，微软拒绝解决 Microsoft Teams 中的一个安全问题（由 Jumpsec 安全研究人员发现），该问题可以让任何人使用名为 TeamsPhisher 的 Python 工具绕过来自外部租户的传入文件的限制，该工具由美国海军红队成员 Alex Reid 开发。

当 JumpSec 在 6 月份报告该漏洞时，微软表示该漏洞“不符合立即提供服务的标准”。

BleepingComputer还联系了微软，询问是否有计划解决这个问题，并被告知客户应注意可疑消息。

微软发言人告诉 BleepingComputer：“我们知道这份报告，并确定它依赖社会工程才能取得成功。”

“我们鼓励客户养成良好的在线计算习惯，包括在点击网页链接、打开未知文件或接受文件传输时要小心谨慎。”

不幸的是，APT29 的社会工程攻击也影响了政府机构，凸显出此类攻击即使对保护良好的实体也可能产生相当大的影响。

俄罗斯的情报黑客

三年前，俄罗斯对外情报局 (SVR) 黑客部门 APT29策划了SolarWinds供应链攻击，导致多个美国联邦机构遭到入侵。

自那次事件以来，该黑客组织还使用隐秘恶意软件（包括 TrailBlazer 和 GoldMax Linux 后门的变体）渗透到其他组织的网络，这使他们能够多年不被发现。

最近，微软透露，该黑客组织正在使用新的恶意软件，能够夺取 Active Directory 联合服务 (ADFS) 的控制权，以 Windows 系统中的任何用户身份登录。

此外，他们还针对属于北约国家实体的Microsoft 365 帐户，作为获取外交政策相关信息的努力的一部分。

此外，他们还发起了一系列网络钓鱼活动，明确针对整个欧洲的政府、大使馆和高级官员。

参考链接：https://www.bleepingcomputer.com/news/security/russian-hackers-target-govt-orgs-in-microsoft-teams-phishing-attacks/

本文到此结束，希望对大家有所帮助。