Microsoft Teams est sensible aux fichiers malveillants comme toute autre plate-forme, selon un rapport

Un nouveau rapport d’Avanan fait le tour, rappelant aux utilisateurs de Microsoft Teams de s’assurer que tout est à jour avant d’accepter les fichiers des chats sur la plate-forme. Parce que, tout comme avec les e-mails, les éléments malveillants peuvent être distribués sous des formes sans méfiance conçues pour vous prendre au dépourvu.

Le rapport indique que, depuis janvier 2022, Avanan a vu des milliers d’attaques sur les chats Teams, dans lesquelles des exécutables malveillants sont distribués par des comptes usurpés ou compromis afin d’envahir latéralement les bases d’utilisateurs (via WinFuture). Les exécutables en question sont des chevaux de Troie qui infectent et prennent le contrôle des PC.

Les acteurs de la menace peuvent envahir les comptes Teams des personnes via l’une des voies utilisées pour envahir tout type de compte en ligne, y compris le vol d’informations d’identification lors d’attaques de phishing précédentes (Microsoft 365 et les informations d’identification par e-mail sont les cibles préférées).

Bien qu’un seul rapport n’indique pas toujours des problèmes de vie ou de mort et, dans le cas d’Avanan, certains détails restent ambigus quant à la gravité réelle du problème, l’annonce générale de service public soulignant les conclusions est importante : Ne présumez pas qu’un fichier est sûr simplement parce qu’il a été envoyé via Teams. Certaines personnes peuvent considérer le contenu diffusé via la plate-forme comme irréprochable contrairement, par exemple, à une pièce jointe à un e-mail, mais de telles choses doivent être traitées avec la même attention.

Équipes Microsoft

Microsoft Teams est une plate-forme de communication populaire et, en tant que telle, est sensible à tous les risques que ces plates-formes encourent généralement. Cela dit, c’est un outil utile pour le discours organisationnel.

Nous pouvons gagner une commission pour les achats en utilisant nos liens. Apprendre encore plus.

Source-136