威脅組織利用 Microsoft Teams 部署新型「Snow」惡意軟體

攻擊者利用社會工程學誘騙用戶在 Microsoft Teams 環境中點擊惡意連結或下載偽裝的檔案，進而安裝名為「Snow」的惡意軟體套件。該套件包含瀏覽器擴充功能、隧道程式及後門，能竊取帳號密碼、監控操作並遠端控制受害電腦。此手法結合了即時通訊軟體的信任感與技術攻擊的隱蔽性，極具破壞力。一般民眾與企業員工容易因誤信「同事」或「官方通知」而中招，未察覺軟體的真實意圖。建議用戶切勿點擊不明連結，並定期更新軟體以修補漏洞。企業應加強員工資安教育，並嚴格管控第三方擴充功能的安裝權限。