Avanan เตือนแฮกเกอร์ใช้ระบบ Chat ของ Microsoft Teams เผยแพร่มัลแวร์ Trojan

นักวิจัยด้านความปลอดภัยออกโรงเตือนผู้ใช้งาน Microsoft Teams เกี่ยวกับแคมเปญมัลแวร์ที่เผยแพร่กันโต้ง ๆ ในระบบ Chat ของโปรแกรม Microsoft Teams ซึ่งเป็นมัลแวร์โทรจันที่สามารถเขียนข้อมูล registry และทำการติดตั้งไฟล์ DLLs เพื่อรีโมทเข้ามาควบคุมคอมพิวเตอร์ของเหยื่อได้อย่างแยบยล

สำหรับมัลแวร์ตัวนี้ใช้ชื่อไฟล์ว่า “User Centric” นักวิจัยด้านความปลอดภัยจาก Avanan บริษัท Check Point ที่พัฒนาระบบความปลอดภัยเกี่ยวกับคลาวด์และอีเมล พบว่าแฮกเกอร์ได้เริ่มทำการปล่อยมัลแวร์ผ่านระบบ Chat ของ Microsoft Teams ตั้งแค่เดือนมกราคม ซึ่งระบบที่ตรวจเจอเป็นของโรงพยาบาลแห่งหนึ่ง (ไม่ระบุว่าประเทศอะไร) โดยแฮกเกอร์ได้แฝงเข้าไปใช้ระบบ Microsoft Teams ของโรงพยาบาลและเผยแพร่มัน ซึ่งพอมีผู้ใช้กดคลิกและดาวน์โหลด ตัวมัลแวร์ก็จะทำการเขียนข้อมูล Registry เพื่อติดตั้งไฟล์ DLLs และรีโมทเข้ามาควบคุมคอมพิวเตอร์ของเหยื่อ

โดยความสามารถของมัลแวร์ตัวนี้ นอกจากฝังตัวและยึดเครื่องเหยื่อได้แล้ว มันยังเข้าถึงข้อมูลในเครื่องได้ เช่น ข้อมูลระบบปฏิบัติการ ฮาร์ดแวร์ที่ใช้ สถานะความปลอดภัยในเครื่อง และ อื่น ๆ อีกมากมาย

สำหรับวิธีที่ที่แฮกเกอร์สามารถแฝงตัวเข้าไปในระบบแชท Microsoft Teams ได้ นักวิจัยระบุว่ายังไม่มีความชัดเจน แต่มีความเป็นไปได้สูงว่าแฮกเกอร์ใช้วิธีการฟิชชิ่งผ่านระบบอีเมล และล้วงข้อมูลสำคัญไป รวมถึงตัวบัญชี Microsoft 365 ที่องค์กรใช้ ทำให้พวกเขาสามารถ เข้าถึง Chat ของเหยื่อและแพร่กระจายมัลแวร์ดังกล่าว

นับว่าการเติบโตของ Microsoft Teams ด้วยสถิติผู้ใช้งาน 270 ล้านรายต่อเดือน ได้กลายเป็นดาบ 2 คมสำหรับผู้ใช้งาน เพราะนั่นทำให้เหล่าแฮกเกอร์มุ่งเป้าความสนใจมาที่แพลตฟอร์มวิดีโอคอนเฟอร์เรนซ์ชื่อดัง และใช้มันเป็นช่องทางในการแพร่กระจายมัลแวร์ดังกล่าว 

https://www.bleepingcomputer.com/news/security/hackers-slip-into-microsoft-teams-chats-to-distribute-malware/