Kampanye Serangan Ransomware via Microsoft Teams dan Quick Assist

Posted by : Admin , Mar 17, 2025

---

---

Tim Insiden Respons Trend Micro baru-baru ini mengungkap kampanye serangan siber yang dilakukan oleh kelompok ransomware Black Basta dan Cactus. Kampanye ransomware tersebut menggunakan malware BackConnect yang terdeteksi sebagai malware QBackConnect. Penggunaan malware tersebut bertujuan untuk melakukan akses persisten. Kampanye serangan yang dilakukan memanfaatkan social engineering, legitimate tools, dan infrastruktur cloud. Attack vector dimulai dari email flooding melalui Microsoft Team dan Microsoft Quick Assist untuk mengizinkan kontrol terhadap perangkat korban.

Sumber : https://cybersecuritynews.com/hackers-abusing-microsoft-teams-quick-assist/