보이스피싱 캠페인이 마이크로소프트 팀즈를 악용하여 공격... 노트

보이스피싱 캠페인이 마이크로소프트 팀즈를 악용하여 공격자에게 회사 네트워크 침투 발판 제공

Unit 42, Palo Alto Networks의 위협 인텔리전스 팀에 따르면, Spring Ring이라는 이름의 조직적인 보이스 피싱(비싱) 캠페인이 Microsoft Teams에서 가짜 IT 지원 계정을 사용하여 직원들을 속여 악성코드를 설치하게 하거나 컴퓨터에 대한 원격 액세스 권한을 부여하도록 했습니다. 이 캠페인은 2026년 1월부터 4월까지 진행되었으며, 다양한 산업 분야의 10개 이상의 기업에서 150명 이상의 직원을 대상으로 했습니다. 공격자들은 내부 IT와 유사하게 만들어진 이름으로 외부 Microsoft Teams 테넌트를 등록했습니다...