DragonForce Microsoft Teams relay mexanizmini gizli kanala çevirir

DragonForce ilə əlaqələndirilən hakerlər Microsoft Teams-in relay infrastrukturunu gizlənmə qatı kimi istifadə edərək Backdoor.Turn adlı zərərli aləti işə salıb. Məqsəd Komanda və İdarəetmə trafikini adi əməkdaşlıq trafiki kimi göstərmək olub. Bu isə təhlükəsizlik monitorinqi üçün xüsusilə risklidir, çünki korporativ mesajlaşma platformaları çox vaxt etibarlı trafik kateqoriyasında qiymətləndirilir.

Hadisənin əhəmiyyəti təkcə istifadə olunan zərərli proqramda deyil, hücumun bulud əsaslı iş mühitlərinə uyğunlaşdırılmasındadır. Microsoft Teams kimi alətlər təşkilatların gündəlik əməliyyatlarında mərkəzi rol oynadığından, həmin kanallarda aparılan şübhəli trafik daha gec seçilə bilər. Bu da təhlükəsizlik komandalara qeyri-adi davranışı müəyyən etmək üçün daha dəqiq telemetriya və ciddi şəbəkə nəzarəti tələb edir.

Mənbədə hücumun ABŞ-dakı bir xidmət şirkətinə yönəldiyi və SQL server zəifliyindən istifadə edildiyi bildirilir. Bu detal ilkin girişin yalnız sosial mühəndislik və ya endpoint səviyyəsində deyil, eyni zamanda server tərəfli zəifliklər üzərindən də əldə oluna bildiyini göstərir. Belə kombinə edilmiş hücum zəncirləri müəssisələr üçün ayrı-ayrı məhsullardan ibarət müdafiənin kifayət etmədiyini ortaya qoyur.

Bu tip taktika çoxbulud və hibrid infrastruktur mühitlərində vendor lock-in riskini də yenidən gündəmə gətirir, çünki təşkilatlar bir platformanın daxili trafikinə kor koranə etibar edə bilmir. Eyni zamanda, təhlükəsizlik siyasətləri yalnız zərərli faylları deyil, legitim xidmətlərdən sui-istifadə edən davranış modellərini də hədəfləməlidir. Əks halda, hücumçular ən çox istifadə olunan əməkdaşlıq vasitələrini gizli rabitə qatına çevirməyə davam edə bilər.