攻撃者、Microsoft TeamsとQuick Assistを悪用した偽ITサポートでリバースシェルを展開
脅威アクターがMicrosoft Teams上で偽のITサポート依頼を装い、従業員をだましてQuick Assist経由でリモートアクセス権を取得させたうえで、通常のWindows活動に紛れ込むよう設計された多段階のリバースシェルを展開するキャンペーンが確認されました。 研究者のOfek Lahiani氏とRaz R
脅威アクターがMicrosoft Teams上で偽のITサポート依頼を装い、従業員をだましてQuick Assist経由でリモートアクセス権を取得させたうえで、通常のWindows活動に紛れ込むよう設計された多段階のリバースシェルを展開するキャンペーンが確認されました。 研究者のOfek Lahiani氏とRaz R
大胆なサイバー恐喝組織が、高度に攻撃的な戦術を用いて米国の法律事務所への攻撃を激化させている。その手口は、社内ITサポートをオンラインおよび対面で偽装するというものだ。 2026年5月に機密解除されたFBI FLASHレポートによると、サイレント・ランサム・グループ(SRG)は巧妙なソーシャルエンジニアリングを駆使し