B
今週中
攻撃者がMicrosoft Teamsの外部チャット機能を利用し、ITサポートを装ってマルウェアやランサムウェアを配布するキャンペーン
📌 一言でいうと
攻撃者がMicrosoft Teamsの外部チャット機能を利用し、ITサポートを装ってマルウェアやランサムウェアを配布するキャンペーンが確認されました。攻撃者は新しく作成したMicrosoft 365テナントを使用し、「IT Support (Internal)」などの信頼されやすい表示名でユーザーに接触します。標的となったユーザーが指示に従いリモートアクセスツールやペイロードをダウンロードすることで、システムへの侵害に至ります。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- Microsoft Teamsを利用しており、外部ユーザー（社外の人）からのチャット受信を許可している
- Microsoft Teamsで「IT Support」や「社内ITサポート」という名前の知らない相手からメッセージが届いた
- Teamsのチャットで送られてきたリンクから、リモート操作ツールやファイルをダウンロード・実行した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. Teamsの外部アクセス設定を見直し、信頼できない外部ユーザーからの連絡を制限する。2. ITサポートがTeamsの外部チャット経由で連絡してくることはないことを社員に周知する。3. 不審なリンクやファイルのダウンロードを禁止する。4. 多要素認証 (MFA) の徹底とエンドポイント保護製品の導入を推奨する。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Microsoft Teamsを装った偽のITサポート連絡について
お疲れさまです。情報システム担当です。
現在、Microsoft Teamsで「ITサポート」や「社内サポート」を名乗り、偽の指示でウイルスに感染させる攻撃が確認されています。
ご協力をお願いしたいこと:
1. Teamsで面識のない外部ユーザーから「ITサポート」として連絡が来た場合、絶対に指示に従わず、リンクやファイルを展開しないでください。
2. 当社IT部門がTeamsの外部チャットを通じて、ソフトウェアのインストールやパスワード入力を求めることはありません。
3. 不審なメッセージを受信した場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
現在、Microsoft Teamsで「ITサポート」や「社内サポート」を名乗り、偽の指示でウイルスに感染させる攻撃が確認されています。
ご協力をお願いしたいこと:
1. Teamsで面識のない外部ユーザーから「ITサポート」として連絡が来た場合、絶対に指示に従わず、リンクやファイルを展開しないでください。
2. 当社IT部門がTeamsの外部チャットを通じて、ソフトウェアのインストールやパスワード入力を求めることはありません。
3. 不審なメッセージを受信した場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Fake IT Support Scams via Microsoft Teams
Dear employees,
We have received reports of attackers posing as "IT Support" via Microsoft Teams to trick users into installing malware or ransomware.
What you need to do:
1. Be extremely cautious of messages from external users claiming to be IT support. Do not click any links or download any files they provide.
2. Please be aware that our IT department will never ask you to install software or provide credentials via an external Teams chat.
3. If you receive a suspicious message, please report it to the IT security team immediately.
Deadline: Immediate
Dear employees,
We have received reports of attackers posing as "IT Support" via Microsoft Teams to trick users into installing malware or ransomware.
What you need to do:
1. Be extremely cautious of messages from external users claiming to be IT support. Do not click any links or download any files they provide.
2. Please be aware that our IT department will never ask you to install software or provide credentials via an external Teams chat.
3. If you receive a suspicious message, please report it to the IT security team immediately.
Deadline: Immediate