Фальшивые сотрудники IT-поддержки выманивали удалённый доступ у работников Cisco Talos
В третьем квартале 2026 года злоумышленники выдавали себя за сотрудников службы IT-поддержки и через телефон, электронную почту и Microsoft Teams убеждали работников открыть сеансы удалённого доступа. Об этом сообщила Cisco Talos Incident Response по итогам нескольких расследований.
Главное в цифрах
- Период атак: третий квартал 2026 года
- Каналы связи: телефон, электронная почта, Microsoft Teams
По данным Cisco Talos Incident Response, мошенники связывались с сотрудниками по телефону, электронной почте и в Microsoft Teams и уговаривали их открыть сеансы удалённого доступа. Так атакующие получали контроль над рабочими системами жертв.
В одном из случаев доступ завершился атакой программ-вымогателей. Остальные эпизоды в материале подробно не описаны.
Почему атака оказалась эффективной
Злоумышленники, по наблюдениям Talos IR, заранее знали имена сотрудников и адреса их почты. Благодаря этому они обращались к людям напрямую и представлялись своими, что снижало подозрительность.
Для компаний, по мнению авторов публикации, это сигнал пересмотреть процедуры проверки звонков от службы поддержки, даже если злоумышленник знает базовые данные о сотруднике.
