introduzione
Gli hacker ascoltano le chiamate di lavoro e lasciano collegamenti dannosi nella chat di Microsoft Teams. Forniamo tre opzioni per salvaguardare i tuoi account e il tuo computer.
I bombardamenti con zoom sono diventati un problema per le aziende e le scuole all'inizio della pandemia, quando molte persone lavoravano da casa e le chiamate in videoconferenza erano ancora rare. Era impossibile prevedere quando sarebbe apparso un burlone, possibilmente spogliato o urlando oscenità, per interrompere una chiamata in corso.
I bombardieri zoom hanno piani più nefasti in questi giorni. Secondo la società di sicurezza della posta elettronica Avanan, gli hacker si stanno infiltrando nelle riunioni di Microsoft Teams e rilasciano collegamenti a malware nella chat. Gli account di posta elettronica dei dipendenti potrebbero essere stati violati, consentendo agli hacker di accedere alle riunioni. Gli hacker potrebbero rubare le credenziali di accesso a Microsoft 365 attraverso campagne di phishing via e-mail, secondo Avanan, che è di proprietà della società di sicurezza Check Point Software.
Quando l'hacker entra in una riunione, rilascia un file eseguibile dannoso chiamato "User Centric" che sembra un programma legittimo. Se qualcuno scarica e installa il file, rilascerà file DLL dannosi, consentendo all'hacker di assumere il controllo del sistema da remoto.
Come puoi proteggere le tue videochiamate Microsoft Teams dall'hacking? I seguenti tre suggerimenti ti aiuteranno.
1. Ottenere l'approvazione verbale.
Prima di fare clic su un collegamento che qualcuno inserisce nella chat, scopri a cosa serve. Non puoi mai essere troppo cauto su ciò che scarichi perché gli hacker possono impersonare i tuoi colleghi rubando le loro credenziali di accesso.
2. Installa e mantieni aggiornato il software antivirus.
Con Microsoft 365, Microsoft Teams ha il rilevamento antivirus integrato, ma Avanan afferma che la scansione è troppo lenta per rilevare gli attacchi in tempo reale.
3. Usa un gestore di password per tenere traccia dei tuoi accessi.
Smetti di accedere con le stesse credenziali su Internet. Per la navigazione di lavoro e personale, utilizza un gestore di password per creare e archiviare password complesse e univoche.
