Microsoft Teams è diventato un nuovo punto di ingresso per gli attacchi informatici basati sull’ingegneria sociale. A evidenziarlo è un’analisi pubblicata da Arctic Wolf Labs che descrive oltre 400 incidenti nei quali i criminali hanno sfruttato le chat esterne della piattaforma per impersonare il personale di supporto IT e ottenere un primo accesso agli ambienti aziendali. L’attività non richiederebbe lo sfruttamento di vulnerabilità di Microsoft Teams, ma farebbe leva sulla fiducia degli utenti e sulla possibilità di avviare conversazioni tra organizzazioni diverse. Come noto, Microsoft Teams consente per impostazione predefinita la comunicazione con utenti di altre organizzazioni Microsoft365, se entrambi i tenant autorizzano l’accesso esterno. Gli aggressori starebbero sfruttando…