Домен для фишинга копирует страницу входа в Microsoft Teams
простыми словами
Создан новый веб-адрес, который выглядит как страница входа в Microsoft Teams, приложение для работы, чатов и встреч. Специалист по безопасности Steven Lim предупредил, что сотрудников могут обмануть и заставить ввести здесь пароли. Он призвал организации заблокировать этот адрес.
Подробное изложение
Специалист по безопасности Steven Lim сообщил, что домен teams-cloud.live был создан всего за пять дней до того, как он отметил его 18 октября 2026 года. Сайт копирует экран входа и интерфейс Microsoft Teams, инструмента для работы, что повышает риск того, что сотрудники могут доверять поддельному запросу на вход. Lim призвал организации заблокировать адрес до того, как с ним столкнутся сотрудники.
Lim сказал, что сайт похож на другой пример, которым он поделился 8 октября 2026 года. По его словам, это сходство требует проверки, но не подтверждает, что оба сайта управляются одним и тем же оператором. Он также сообщил, что при попытке обновить Teams загружался текстовый файл TXT. Имеющаяся информация не показывает содержимое файла, его хеш или доказательства того, что он запускает код, поэтому вредоносное ПО Вредоносные программы, которые часто распространяются или управляются с помощью доменных имен. Полное определение термина вредоносное ПО не подтверждено.
Lim также указал amgen.teams-cloud.live как цель, связанную со здравоохранением, где название компании используется в качестве поддомен Имя, созданное под зарегистрированным доменом, например shop.example.com. Полное определение термина поддомен под teams-cloud.live. В отчете не установлено, что Amgen подверглась взлому или что был получен доступ к учетной записи сотрудника. Также не установлено, сколько людей посетили сайт, были ли перехвачены пароли и кто управляет доменом.
Lim рекомендовал блокировку на уровне организации и веб-фильтрацию. Microsoft описывает блокировку URL через список блокировки Публикуемый список доменов или IP-адресов, которые следует блокировать из-за спама, фишинга или вредоносных программ. Полное определение термина список блокировки Tenant Allow/Block List и блокировку пользовательских доменов через сетевую защиту Defender. Администраторам рекомендуется проверять охват защиты, а не полагаться на то, что одна настройка блокирует все пути.
Сотрудникам следует избегать указанного сайта и подтверждать неожиданные запросы на обновление Teams через установленный в их организации канал ИТ-поддержки, прежде чем вводить пароли или открывать загрузки.