Faux support IT sur Teams : des malwares installés en moins de 15 minutes

Niveau D · Bruit de fond – Bon à savoir

Qui est exposé : Organisations utilisant Microsoft Teams avec le chat externe activé

Niveau D, parce que : Ne touche pas les équipes tech

Portée

Attaque

Dégâts

Correctif

Activement exploitée · Compromission totale

L’essentiel

Plus de 400 attaques de faux support informatique ont été recensées via le chat externe de Microsoft Teams.
Selon IT-Connect, l'ordinateur de la victime peut être compromis en moins de 15 minutes après sa réponse.
Le scénario repose sur un faux support qui convainc l'utilisateur d'interagir, puis d'installer un malware.

Pourquoi c’est important

Le chat externe de Teams peut servir de point d'entrée à des attaquants qui se font passer pour le support informatique. Les équipes doivent considérer ce canal comme un vecteur d'attaque réel, car la compromission peut survenir très rapidement après le premier contact.

La check-list derrière le niveau

Check-list · 2 oui sur 10

Non	Touche les équipes tech	Hameçonnage ciblant les utilisateurs de Teams, pas une faille du produit ; hors cas de plateforme de développement compromise.
Non	Infrastructure de base	Microsoft Teams n'est pas une infrastructure de base comparable à OpenSSH ou au noyau Linux.
Non	Outil répandu	Teams est très répandu, mais l'incident repose sur de l'arnaque visant ses utilisateurs, non sur une compromission du produit.
Oui	Activement exploitée	IT-Connect : plus de 400 attaques au faux support IT via le chat externe de Teams.
Non	Exploit public	IT-Connect ne mentionne aucun code d'exploitation ni preuve de concept publiée.
Non	À distance, sans identifiants	IT-Connect : la victime doit répondre au faux support, donc une action de sa part est nécessaire.
Oui	Compromission totale	IT-Connect : l'ordinateur de la victime peut être compromis en moins de 15 minutes par un malware.
Non	Secrets exposés	IT-Connect ne rapporte aucun vol d'identifiants, de données ou de code source.
Non	Chaîne d'approvisionnement	IT-Connect décrit une arnaque par chat externe, sans compromission d'un canal de distribution logicielle.
Non	Pas encore de correctif	Il s'agit d'une campagne d'arnaque et non d'une vulnérabilité sans correctif selon IT-Connect.

Source

Faux support IT sur Teams : moins de 15 minutes entre la réponse de la victime et le malware ↗ Actualités | IT-Connect · il y a 52 min

Repéré le il y a 52 min · 1 source · Page complète de l’article · Comment les niveaux sont attribués