O uso indevido de ferramentas corporativas para invas\u00f5es est\u00e1 ganhando espa\u00e7o: cibercriminosos passam a explorar o Microsoft Teams e o Quick Assist para se passar por equipes de suporte internas e obter acesso remoto a m\u00e1quinas empresariais. A Microsoft descreve a t\u00e9cnica como intrus\u00f5es operadas por humanos, iniciadas por engenharia social e podendo evoluir para movimento lateral e exfiltra\u00e7\u00e3o de dados.<\/p>\n
Segundo a empresa, a ofensiva come\u00e7a com a colabora\u00e7\u00e3o externa no Teams. Invasores entram em contato fingindo ser do help desk, em contextos de urg\u00eancia, para induzir a v\u00edtima a aceitar uma sess\u00e3o remota ou seguir orienta\u00e7\u00f5es que pare\u00e7am t\u00e9cnicas leg\u00edtimas. O Quick Assist, ferramenta de suporte remoto do Windows, atua como pe\u00e7a central da abordagem.<\/p>\n
Por ser um recurso conhecido e assinado, o Quick Assist reduz a percep\u00e7\u00e3o de risco inicial pelo usu\u00e1rio e dificulta a identifica\u00e7\u00e3o de que se trata de uma invas\u00e3o em curso. A Microsoft afirma que, ap\u00f3s conquistar a confian\u00e7a da v\u00edtima, os operadores podem usar ferramentas administrativas j\u00e1 dispon\u00edveis no ambiente para ampliar privil\u00e9gios, movimentar-se pela rede e preparar a retirada de informa\u00e7\u00f5es sens\u00edveis sem chamar aten\u00e7\u00e3o.<\/p>\n
Essa combina\u00e7\u00e3o de abuso de plataformas corporativas, engenharia social e comportamento parecido com equipes de TI reais faz a opera\u00e7\u00e3o se sustentar sem depender apenas de malware evidente. O uso de recursos leg\u00edtimos torna as a\u00e7\u00f5es mais dif\u00edceis de detectar pela equipe de seguran\u00e7a.<\/p>\n
O alerta aponta que o risco \u00e9 maior em organiza\u00e7\u00f5es que permitem comunica\u00e7\u00e3o externa ampla no Teams e n\u00e3o mant\u00eam controles r\u00edgidos para assist\u00eancia remota. Ambientes com processos informais de suporte ou valida\u00e7\u00e3o fraca de chamados tendem a facilitar a fraude, segundo a Microsoft.<\/p>\n","protected":false},"excerpt":{"rendered":"