Phishing przez Microsoft Teams z polskimi domenami - na co uważać

Trwa aktywna kampania phishingowa wymierzona w użytkowników Microsoft Teams. Hakerzy wysyłają wiadomości bezpośrednio przez Teams - nie przez maila, lecz przez komunikator, któremu Wasi pracownicy ufają. Żeby wiadomość wyglądała wiarygodnie, posługują się polskimi domenami. Odbiorca widzi znajomy format adresu i niżej sięga po ostrożność.

Co to oznacza dla firm pracujących na Microsoft Teams i Slack

Komunikatory wewnętrzne przestały być przestrzenią odciętą od zewnętrznych zagrożeń. Wiadomość w Teams może dziś wyglądać jak wewnętrzna, a pochodzić z zewnątrz - i to z polskim adresem, który niczego nie wzbudza. Podobny mechanizm działa w Slacku: zaproszenia do workspace'ów, zewnętrzne wiadomości i linki trafiają kanałami, które wyglądają jak zaufane.

Sprawdźcie trzy rzeczy:

• Kto może napisać do Waszego Teams z zewnątrz. W ustawieniach Teams możecie ograniczyć kontakt z organizacjami spoza Waszej domeny albo wyłączyć go całkowicie dla nieznanych nadawców. W Slacku analogicznie - zarządzacie tym przez ustawienia federacji i DM od obcych.
• Czy pracownicy odróżniają phishing w komunikatorze od phishingu mailowego. Fałszywy mail to znane zagrożenie. Wiadomość w Teams z prośbą o kliknięcie linku lub podanie danych - znacznie rzadziej budzi czujność.
• Czy konta Teams i Slack mają włączone MFA. Przejęte konto pracownika to najkrótszy sposób na wysłanie wiarygodnej wiadomości od "zaufanego" nadawcy wewnątrz organizacji.

Co to zmienia w integracji z AI

Asystent AI podłączony do Teams lub Slacka czyta wiadomości i reaguje na polecenia. To otwiera konkretny wektor: wiadomość phishingowa może próbować wydać polecenie asystentowi - poprosić go o plik, dane albo akcję w imieniu rzekomego nadawcy. Dlatego w naszych integracjach asystent wykonuje polecenia wyłącznie od użytkowników zalogowanych w portalu firmy, a treści przychodzące z zewnątrz traktuje jako dane do przeczytania, nie jako instrukcje do wykonania.

Jeśli macie już integrację AI z Teams lub Slackiem, sprawdźcie, czy asystent odróżnia wiadomości od zweryfikowanych użytkowników od wiadomości od zewnętrznych rozmówców. Bez tego rozróżnienia zewnętrzna wiadomość mogłaby sterować asystentem. To nie jest trudna zmiana - ale trzeba ją mieć.

Więcej o tym, jak budujemy tę warstwę od strony technicznej, znajdziecie tutaj: jak wygląda integracja AI z Microsoft Teams i Slack. Jeśli chcecie omówić, co to konkretnie znaczy dla Waszej firmy, zapraszamy na piętnaście minut rozmowy o Waszym wdrożeniu.