Microsoft Teams è un servizio di distribuzione diretta di malware tramite Trojan Horse ai dipendenti?

29 giugno 2023 – Le configurazioni predefinite di Microsoft Teams consentono la distribuzione di malware e aggirano i controlli di sicurezza per la distribuzione del payload

I ricercatori Max Corbridge (@CorbridgeMax) e Tom Ellson (@tde_sec) del Red Team di JUMPSEC Labs hanno scoperto un modo per sfruttare la funzionalità Tenant esterni di Microsoft Teams. Utilizzando questa funzionalità, possono inserire malware nei file inviati direttamente ai dipendenti di un'organizzazione, aggirando quasi tutte le moderne protezioni anti-phishing. Questo post del blog contiene i dettagli.

"Questa vulnerabilità interessa tutte le organizzazioni che utilizzano Teams nella configurazione predefinita ", ha scritto Corbridge nel post. " Pertanto, ha una portata potenziale enorme e potrebbe essere sfruttata da malintenzionati per aggirare molti controlli di sicurezza tradizionali per la distribuzione dei payload. "

Introduzione:

L'introduzione di malware nelle organizzazioni target è sempre più difficile grazie alle migliorate misure di sicurezza che bloccano i payload tradizionali (file .exe e macro di Office). Il phishing, un metodo di distribuzione comune dei payload, è oggi attentamente monitorato e protetto. Questo rende molto difficile per gli autori delle minacce raggiungere i dispositivi degli utenti finali.

Diversi controlli di sicurezza, come la sicurezza della posta elettronica, le liste di blocco degli IP, la reputazione del dominio, l'ispezione del contenuto delle email e il filtro degli URL, devono essere aggirati affinché una campagna di phishing possa distribuire malware con successo nella posta in arrivo di un bersaglio. Alla luce di questi ostacoli, gli autori delle minacce stanno cercando strade alternative per la distribuzione del payload. Una di queste strade, finora trascurata, è rappresentata dai tenant esterni di Microsoft Teams. Con Microsoft Teams così ampiamente adottato (incluso il 91% delle aziende Fortune 100), la sua configurazione predefinita consente agli utenti esterni di comunicare direttamente con i membri del personale. Questo crea una nuova opportunità per l'ingegneria sociale e la distribuzione del payload malware.

Sicurezza predefinita di Microsoft Teams:

Nella sua configurazione predefinita, Microsoft Teams consente ai tenant esterni di comunicare con i dipendenti. Inviare loro file malware in questo modo è particolarmente rischioso, dato che molti controlli di sicurezza su gateway di posta elettronica, firewall e servizi anti-phishing possono essere aggirati in questo modo. Cosa dovresti fare?

Se la tua azienda non ha bisogno di comunicare con tenant esterni, puoi disattivare questa funzionalità accedendo al Centro di amministrazione di Microsoft Teams > Accesso esterno e disattivando le comunicazioni con i tenant esterni.

Tuttavia, se la tua azienda comunica con entità esterne, in realtà tali entità dovranno essere aggiunte a una lista di elementi consentiti e tutte le altre saranno impostate su "Bloccate". Il processo di concessione dell'accesso alla propria rete deve essere esaminato dall'IT e dal change management, approvato manualmente e aggiunto alle liste di elementi consentiti nella configurazione di Teams. Qualsiasi altra opzione rappresenta un rischio troppo elevato di attacco malware ai tuoi dipendenti.

Fonti:

JumpSec Labs – IDOR in Microsoft Teams consente ai tenant esterni di introdurre malware

Dark Reading: l'attacco a Microsoft Teams passa dal phishing alla distribuzione diretta di malware

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora