Les pirates de Black Basta ciblent Microsoft Teams : Méfiez-vous !
Les attaques du gang de ransomware Black Basta utilisant Microsoft Teams : ce qu’il faut savoir
Le gang de ransomware Black Basta sévit depuis avril 2022 et a déjà touché de nombreuses entreprises à l’échelle mondiale. Leur stratégie s’appuie notamment sur des techniques d’ingénierie sociale pour mener leurs campagnes d’attaques.
En mai dernier, un rapport de Rapid7 et ReliaQuest a mis en lumière une nouvelle tactique utilisée par le gang. Ils inondent les boîtes mail des victimes d’e-mails pour ensuite les contacter via un appel vocal, se faisant passer pour le support informatique de l’entreprise.
Les nouvelles méthodes du gang Black Basta avec Microsoft Teams
Récemment, les chercheurs de chez ReliaQuest ont rapporté que le gang Black Basta utilise désormais Microsoft Teams pour piéger les utilisateurs. La première étape reste similaire : envoi massif d’e-mails. Cependant, au lieu des appels vocaux, les cybercriminels utilisent Microsoft Teams comme moyen de contact.
Se faisant passer pour le service informatique de l’entreprise, les pirates proposent leur aide pour résoudre les problèmes de spam. Ils incitent ensuite les victimes à installer AnyDesk ou à utiliser l’Assistance rapide de Windows pour prendre le contrôle de leur ordinateur.
Les pirates installent des charges utiles telles que “AntispamAccount.exe”, “AntispamUpdate.exe” et “AntispamConnectUS.exe” sur les machines des victimes, ainsi que Cobalt Strike pour un accès complet et persistant.
Exemples d’objets utilisés dans les e-mails et noms de tenants
Les pirates utilisent des objets classiques tels que “Votre compte a été créé” ou “Offre spéciale pour vous” pour piéger les utilisateurs. De plus, ils se cachent derrière des noms de tenants tels que “securityadminhelper.onmicrosoft[.]com” pour donner l’impression d’être légitimes.
Ces attaques soulignent les risques liés aux demandes de conversation venant d’utilisateurs externes. Il est donc recommandé de désactiver cette fonctionnalité dans les paramètres Teams de Microsoft 365 pour éviter les pièges des pirates.
Source : www.it-connect.fr
