Microsoft Teams؛ هشدار درباره جعل هویت پشتیبانی IT

پژوهشگران امنیت سایبری درباره گسترش حملاتی هشدار داده‌اند که در آن مهاجمان از طریق Microsoft Teams خود را کارشناس پشتیبانی فناوری اطلاعات معرفی می‌کنند. این روش برای کاربران و سازمان‌ها مهم است، چون یک گفت‌وگوی عادی و ظاهراً داخلی می‌تواند زمینه اجرای بدافزار و دسترسی غیرمجاز به شبکه را فراهم کند.

#نکات کلیدی

• مهاجمان از قابلیت گفت‌وگوی خارجی Microsoft Teams سوءاستفاده می‌کنند.
• پیام‌ها با هویت‌هایی مانند Help Desk، IT Support و IT Service Desk ارسال می‌شوند.
• نام شرکت یا دامنه سازمان هدف گاهی به نام نمایشی حساب اضافه می‌شود.
• هدف حمله، فراهم‌کردن زمینه اجرای بدافزار و ورود غیرمجاز به شبکه سازمان است.

#جعل هویت پشتیبانی در Microsoft Teams

در این الگوی تکرارشونده از مهندسی اجتماعی، مهاجم به‌جای شروع حمله با یک هویت ناشناس، خودش را عضوی از واحد فناوری اطلاعات یا کارشناس پشتیبانی معرفی می‌کند. استفاده از عنوان‌های آشنایی مثل Help Desk و IT Support باعث می‌شود پیام در نگاه اول شبیه یک درخواست کاری معمولی به نظر برسد.

بستر اجرای این حملات، قابلیت گفت‌وگوی خارجی Microsoft Teams است؛ قابلیتی که امکان ارتباط حساب‌های خارج از سازمان را فراهم می‌کند. مهاجمان از همین مسیر برای تماس با کاربران هدف و معتبر جلوه‌دادن هویت ساختگی خود استفاده می‌کنند.

#نام شرکت برای معتبرتر شدن پیام

در بعضی موارد، مهاجم نام شرکت یا دامنه سازمان هدف را نیز به نام نمایشی حساب اضافه می‌کند. چنین جزئیاتی می‌تواند این تصور را ایجاد کند که پیام واقعاً از سوی یکی از کارکنان داخلی یا واحد پشتیبانی ارسال شده است.

بر اساس گزارش حملات جعل هویت در Microsoft Teams، این ارتباط ظاهراً معتبر می‌تواند مقدمه‌ای برای اجرای بدافزار یا دسترسی غیرمجاز به شبکه سازمان باشد. بنابراین صرف دیدن نام شرکت، دامنه سازمان یا عنوانی مرتبط با پشتیبانی IT برای تأیید هویت فرستنده کافی نیست.

#چرا این حمله برای کاربران مهم است؟

نقطه اصلی این حملات، جلب اعتماد شما از راه یک هویت آشناست. پیام مهاجم ممکن است به‌جای ظاهر مشکوک، نام و عنوانی داشته باشد که با ساختار پشتیبانی سازمان هماهنگ به نظر می‌رسد؛ به همین دلیل تشخیص هویت واقعی فرستنده اهمیت زیادی پیدا می‌کند.

این هشدار همچنین نشان می‌دهد که ابزارهای ارتباطی سازمانی می‌توانند به بخشی از مسیر حملات مهندسی اجتماعی تبدیل شوند. در چنین شرایطی، ظاهر حرفه‌ای حساب یا استفاده از نام واحد IT لزوماً به معنای داخلی و معتبر بودن پیام نیست.

#جمع‌بندی

جعل هویت نیروهای پشتیبانی در Microsoft Teams بر اعتماد کاربران به نام‌ها و عنوان‌های سازمانی تکیه دارد. اگر پیامی از حسابی با عنوان پشتیبانی IT دریافت می‌کنید، بهتر است هویت فرستنده را فقط بر اساس نام نمایشی او معتبر ندانید.