IT帮助台冒充再次打击了微软团队，黑客将活动隐藏在合法工具中。

本期编译精选。

赞成

警卫

以

法迪尔帕希奇

2026年9月3日 （中文（简体） ).

微软正在警告一场正在发生的骗局

当你通过我们网站的链接购买，我们可能会得到一个附属委员会。情况如下：

图像信用：Pexels

（图像信用：皮克萨拜）

复制链接

脸书

什么应用

编辑

兴趣

翻转板

线索

电子邮件

分享此文章

加入对话

在 Google 上将我们添加为首选来源

订阅我们的通讯

• 微软警告Teams 基于攻击者冒充IT工作人员的活动
• 受害者被骗到远程访问，导致恶意软件、横向移动和赎金软件
• 防卫：核查支助联系人、培训工作人员、加强小组，并使用维权安全链接/ZAP

微软警告持续黑客活动，

在微软博客上发表的一份新的深度报告中，

他们强迫受害人通过屏幕共享或远程监测和管理工具提供远程访问，一旦收到，就利用这些访问安装恶意软件加载器和其他各种植入器。

来自TechRadar的最新视频

在这里观看完整视频 :

如何防守团队的钓鱼

恶意软件只是攻击的第一阶段。后续阶段包括主机侦察、安全产品和虚拟化发现以及“定期桌面屏幕捕获”。换句话说，绘制地貌图和进行间谍活动。

然后，这些骗子通过本地工具和主动目录服务接口，列出域名账户、服务器和用户，并开始横向移动。

你也许喜欢

当黑客试图引诱不幸的受害者时，微软登录页面被滥用

（原文共 26 张图片，此处展示前 3 张，更多图片请前往原文查看）

（编译自 TechRadar；原文