{"id":70578,"date":"2026-10-29T09:00:00","date_gmt":"2026-10-29T12:00:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=70578"},"modified":"2026-10-29T09:00:00","modified_gmt":"2026-10-29T12:00:00","slug":"ataques-via-teams-permitem-acesso-a-redes-corporativas-em-menos-de-15-minutos","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=70578","title":{"rendered":"Ataques via Teams permitem acesso a redes corporativas em menos de 15 minutos"},"content":{"rendered":"

Cibercriminosos est\u00e3o usando o chat externo do Microsoft Teams para invadir empresas em menos de 15 minutos. <\/b>Um relat\u00f3rio divulgado nesta segunda-feira (26) pela empresa de ciberseguran\u00e7a Arctic Wolf revela que o recurso, ativado por padr\u00e3o nas contas, serve como porta de entrada para ataques de engenharia social. <\/b>Os invasores criam perfis falsos que simulam equipes de suporte t\u00e9cnico e enganam funcion\u00e1rios para obter acesso remoto aos computadores.<\/p>\n

A t\u00e1tica envolve a cria\u00e7\u00e3o de perfis em minutos com nomes falsos como \u201cIT Service Desk\u201d. Para chamar a aten\u00e7\u00e3o e fabricar uma falsa urg\u00eancia, os invasores costumam bombardear o e-mail da v\u00edtima com centenas de mensagens autom\u00e1ticas de inscri\u00e7\u00f5es e boletins. Logo depois, a mensagem no Teams<\/b> chega com a oferta de ajuda para resolver o problema criado por eles mesmos.<\/p>\n\n

<\/div>\n

A campanha mapeou mais de 400 incidentes com o mesmo padr\u00e3o de comportamento. <\/b>De acordo com a pesquisa<\/a> da Arctic Wolf, os golpistas combinam inunda\u00e7\u00e3o de e-mails, falsifica\u00e7\u00e3o de identidade corporativa e conversas r\u00e1pidas para induzir o usu\u00e1rio a instalar ferramentas leg\u00edtimas de suporte remoto, como o Quick Assist<\/b>, que j\u00e1 vem integrado ao Windows<\/b>.<\/p>\n

\u201cOs criminosos combinam envio massivo de e-mails, personifica\u00e7\u00e3o convincente do suporte de TI, locat\u00e1rios e dom\u00ednios rec\u00e9m-criados e engenharia social r\u00e1pida para mover as v\u00edtimas de um chat rotineiro para o acesso remoto\u201d, destacam os pesquisadores, no relat\u00f3rio t\u00e9cnico.<\/p>\n

Como a invas\u00e3o acontece na pr\u00e1tica<\/h3>\n

Ap\u00f3s ganhar a confian\u00e7a da v\u00edtima pelo chat, o golpista conduz a pessoa a baixar arquivos maliciosos ou executar comandos no sistema. Em alguns casos, a instru\u00e7\u00e3o leva o usu\u00e1rio a rodar linhas de c\u00f3digo no PowerShell<\/b> que baixam pacotes ocultos e permitem a execu\u00e7\u00e3o de softwares de controle remoto comercial, como AnyDesk<\/b> e ScreenConnect<\/b>.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Artic
Como desativar a configura\u00e7\u00e3o \u201cAcesso Externo\u201d no Microsoft Teams que permite que usu\u00e1rios da sua organiza\u00e7\u00e3o se comuniquem com contas do Teams n\u00e3o gerenciadas. Foto: Reprodu\u00e7\u00e3o\/Artic Wolf<\/figcaption><\/figure>\n<\/div>\n

Com o acesso liberado, os invasores navegam pela rede interna da organiza\u00e7\u00e3o e roubam dados ou preparam o terreno para ataques de ransomware, quando os sistemas s\u00e3o bloqueados e cobram resgate.<\/b> O processo inteiro acontece em quest\u00e3o de minutos, muitas vezes antes que a equipe interna de seguran\u00e7a perceba a movimenta\u00e7\u00e3o at\u00edpica.<\/p>\n

Como a Microsoft respondeu \u00e0 onda de ataques<\/h3>\n

A Microsoft divulgou comunicados e atualizou os guias oficiais de suporte t\u00e9cnico para alertar empresas sobre as campanhas de engenharia social que exploram a federa\u00e7\u00e3o e o chat externo do Teams. A empresa destacou os riscos do acesso externo habilitado por padr\u00e3o e orientou administradores a refor\u00e7arem as barreiras de seguran\u00e7a.<\/p>\n

\u201cRecomendamos que as organiza\u00e7\u00f5es movam suas configura\u00e7\u00f5es de \u2018permitir tudo\u2019 para uma lista de permiss\u00f5es de organiza\u00e7\u00f5es confi\u00e1veis, restrinjam o uso de ferramentas de suporte remoto n\u00e3o autorizadas e utilizem as barreiras nativas de den\u00fancia para combater tentativas de personifica\u00e7\u00e3o e phishing em chats externos\u201d, destaca o guia de gerenciamento de acesso externo no Teams<\/b><\/a>, feito pela Microsoft.<\/p>\n

Para conter o avan\u00e7o das invas\u00f5es, a companhia disponibilizou recursos espec\u00edficos para equipes de tecnologia:<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Artic
A cadeia de ataque baseada em equipes observada come\u00e7a com o contato externo inicial \u201cChatCreated\u201d, com a vis\u00e3o como o pr\u00f3ximo passo e a instala\u00e7\u00e3o do Quick Assist\/RMM para a execu\u00e7\u00e3o da carga \u00fatil. Foto: Reprodu\u00e7\u00e3o\/Artic Wolf<\/figcaption><\/figure>\n<\/div>\n