Microsoft Teamsのヘルプデスクなりすまし攻撃、偽ロック画面でWindowsパスワードを窃取
脅威アクターがMicrosoft Teamsの外部チャット機能を悪用し、IT ヘルプデスクになりすまして従業員に悪意あるMSIファイルをインストールさせ、偽のロック画面を通じてWindowsパスワードを窃取する攻撃が確認されています。 Expelの研究者が8月の分析で詳細を明らかにしたこのキャンペーンは、SynkLo
タグ: PhishLocker
ハッカーがMicrosoft Teamsを悪用、IT担当者になりすまして従業員のパスワードを窃取
脅威アクターがMicrosoft Teamsの外部チャット機能を悪用し、企業のITヘルプデスクになりすます手口が増加しています。従業員をだましてマルウェアをインストールさせたり、リモートアクセスを許可させたり、Windowsの認証情報を盗み出したりしています。 こうした攻撃は単純な弱点を突いています。従業員は不審なメ
SynkLoaderがWindowsの偽ロック画面を悪用し、Teams経由でパスワードを窃取
Microsoft Teams上で社内IT担当者を装った一見普通のメッセージが、Windowsパスワードの窃取と社内ネットワークへの完全なアクセスにつながることがあります。Expelの研究者らは、正規のWindowsロック画面を装った認証情報窃取ウィンドウを持つ、SynkLoaderと呼ばれる新種
SynkLoaderマルウェア、Microsoft Teamsフィッシングで拡散しWindowsパスワードを窃取
これまで報告例のなかったマルウェアローダー「SynkLoader」が確認されました。Python、C#、ネイティブC++の各コンポーネントを組み合わせることで検知を回避し、Windowsの認証情報を窃取するとともに、ネットワークへの深い侵入を可能にします。 このマルウェアは2026年8月18日、不審なスケジュールタス