Tổng hợp chiến dịch tấn công mạng mới: Teams, ransomware và phishing-as-a-service
"This article is a roundup of multiple active cyber threat campaigns, including Microsoft Teams-based impersonation and vishing, ransomware operations, phishing-as-a-service platforms, and DLL sideloading malware delivery. The reported activity focuses on social engineering, credential theft, remote access abuse, and persistence techniques; no specific CVE is cited, and mitigations center on user awareness, restricting external collaboration, hardening remote access, and monitoring for suspicious binaries and network activity."
Rủi ro cao do đánh cắp thông tin xác thực, chiếm quyền truy cập từ xa và triển khai ransomware; các chiến dịch có thể mở rộng nhanh trong môi trường doanh nghiệp.
Có thể gây gián đoạn vận hành, mất dữ liệu và tăng chi phí ứng phó sự cố; các nhóm tấn công nhắm vào hệ thống nội bộ và tài sản giá trị cao.
Bản tin này tổng hợp nhiều chiến dịch đe dọa đang hoạt động, tập trung vào giả mạo bộ phận IT, vishing qua Microsoft Teams, ransomware, phishing-as-a-service (PhaaS) và DLL sideloading để phát tán mã độc. Điểm chung của các chiến dịch là khai thác kỹ thuật xã hội, lạm dụng truy cập từ xa hợp lệ, đánh cắp thông tin xác thực và duy trì hiện diện trong hệ thống.
Microsoft cảnh báo một chiến dịch dùng Microsoft Teams external collaboration để mạo danh nhân viên hỗ trợ kỹ thuật, sau đó dụ nạn nhân cấp quyền điều khiển từ xa. Ở một biến thể khác, nhóm tấn công chuyển từ cuộc gọi vishing sang NTLM relay attack nhằm vào domain controller. Sophos cũng ghi nhận chiến dịch The Gentlemen ransomware với 683 nạn nhân đến cuối tháng 7/2026 và 169 nạn nhân chỉ riêng trong tháng 7.
Các khuyến nghị chính gồm: hạn chế cộng tác bên ngoài trên Teams, siết RMM và WinRM, đào tạo người dùng nhận diện yêu cầu bất thường, giám sát PowerShell, MSI, DLL lạ và lưu lượng ra ngoài bất thường, đồng thời kiểm tra cấu hình sao lưu và cơ chế phát hiện xâm nhập.