Киберпреступники активно используют социальную инженерию в Microsoft Teams, выдавая себя за службу поддержки организаций. Их цель — заставить жертв запустить вредоносный PowerShell-скрипт через функцию Quick Assist в Windows.
Описание
- Метод обмана: Злоумышленники притворяются сотрудниками IT-поддержки, убеждая пользователей выполнить инструкции.
- Вредоносный скрипт: В последней атаке (13 мая 2025) использовался файл Update.ps1, который загружает и исполняет шеллкод для AdaptixC2 - фреймворка для постэксплуатации.
Что такое AdaptixC2?
- Открытый фреймворк: Изначально создан для тестирования на проникновение (Red Team), но, как и Cobalt Strike, может использоваться в злонамеренных целях.
- Доступен на GitHub: Проект появился в августе 2024 года, но уже замечен в реальных атаках.
- Малоизучен: Пока зафиксировано немного образцов malware с этим тегом (см. Malware Bazaar).
Эта кампания демонстрирует растущую популярность легитимных фреймворков (вроде AdaptixC2) среди киберпреступников. Организациям стоит усилить обучение сотрудников и контроль за запуском скриптов.
Индикаторы компрометации
