사이버 범죄자들은 ​​Microsoft Teams 통화를 이용해 사기를 저지르고 있습니다.

당신은 사이버 범죄자와 전화로 대화하고 있다고 얼마나 확신하십니까? 전화로 통화하는 사람이 나쁜 사람인지 확신할 수 없다면 조심하세요! 사이버 범죄자들은 ​​Microsoft Teams를 통해 사람들에게 전화를 걸어 회사인 척하고 도움을 주겠다고 하지만, 그들은 아무런 조치도 취하지 않습니다.

사이버 범죄자들은 ​​Vishing 공격을 통해 Microsoft Teams 사용자를 표적으로 삼고 있습니다.

트렌드 마이크로에 따르면, 비싱 기술을 사용해 누군가의 시스템에 침투하는 새로운 공격이 유포되고 있다고 합니다 . 피싱 과 비슷하게 비싱은 사이버범죄자에게 정보나 시스템 침입을 제공하기 위해 누군가를 설득하려는 수법입니다. 하지만 비싱은 전화나 통화 애플리케이션을 통해 이루어집니다.

트렌드 마이크로가 제시한 사례에서 공격은 누군가의 계정에 수천 개의 피싱 이메일이 발송되면서 시작되었습니다. 사이버 범죄자는 기술 지원 담당자로 가장해 전화를 걸어, 자신들이 직접 일으킨 이메일 홍수를 "수정"하겠다고 합니다.

사이버 범죄자는 피해자에게 Microsoft Remote Support부터 원격 접속 애플리케이션을 설치하도록 부추기고, 이전 애플리케이션이 설치에 실패하면 AnyDesk로 전환하도록 합니다. AnyDesk가 설치된 후, 사이버 범죄자들은 ​​원격 접속 애플리케이션을 사용하여 PowerShell 기반 맬웨어 드로퍼를 설치했습니다. 그런 다음 PowerShell 맬웨어는 DarkGate 맬웨어를 다운로드했고, 범죄자들은 ​​이를 사용하여 데이터를 훔치고 원격 액세스 트로이 목마(RAT)를 통해 누군가의 컴퓨터를 제어했습니다.

다행히도 아무것도 도난당하기 전에 공격은 중단되었지만, 이는 여전히 비싱을 피하는 방법을 보여주는 좋은 사례입니다. 누군가가 원격 접속 도구를 다운로드해 달라고 요청할 때는 항상 조심하세요. 특히, 귀하의 요청 없이 전화의 다른 쪽에서 먼저 연락을 해오는 경우에는 더욱 조심하세요. 기술 지원 문제가 있는 경우 직장의 IT 부서에 보고하거나, 집에 있는 경우 숙련된 전문가에게 보고하세요.