「Microsoft Teams」に群がり“あれ”を狙う攻撃者たち 打つべき対策は？

関連キーワード Microsoft（マイクロソフト） | サイバー攻撃 | セキュリティ 「コラボレーションツール『Microsoft Teams』（Teams）が攻撃を受けることはない」と考えているとしたら、それは大きな誤解だ。Teamsでは各種システムに関する情報を含め、さまざまな機密データのやりとりがされることがある。そのTeamsを狙うフィッシング攻撃は活発だ。Teamsを安全に利用し、データ流出を防ぐためにはどうすればいいのか。攻撃の実例を見つつ、防御策を紹介する。 「Microsoft Teams」で“あれ”を狙う攻撃者 打つべき対策は？ 併せて読みたいお薦め記事 フィッシング攻撃は猛威を振るっている “ソースコード流出”のDropboxが強化するフィッシング対策は？ 「MFA」が無効になることも……フィッシング攻撃に“有効なMFA”は何が違う？ Teamsを標的にしたフィッシ

[ya--mada]

「アレ」とはo365のクレデンシャル。"Microsoftによると、Storm-0324は社外からTeamsへのアクセスを許可している組織をターゲットにしていた。Storm-0324は攻撃で得た認証情報をランサムウェ攻撃者に提供することで知られている"