AI時代も続く「人をだます」攻撃 Microsoft Teams悪用の侵入事例が示す脅威

一方、ハッカーが「Microsoft Teams」を悪用して企業システムに侵入した手口を詳しく解説したMicrosoftの最近の報告書は、人間のハッカーが今もソーシャルエンジニアリング詐欺で人をだまし、侵入の手助けをさせていることを示している。 報告書によると、「攻撃者はMicrosoft Teamsのメッセージや通話でIT部門やヘルプデスクの担当者になりすまし、ソーシャルエンジニアリングでユーザーを誘導し、主に『クイックアシスト』を通じた遠隔操作を許可させた」という。疑いを抱かなかった従業員からアクセスを許可されると、ハッカーはPython、Bun、Javaの実行環境を利用するソフトウェアを導入し、ネットワークへのアクセスを広げ、自らが認証を受けるための手段を確保できた。これにより、企業システム内で自由に動き回れるようになった。 ただし、こうした一連の活動への扉を開いたのは、侵入者にアク