駭客冒充 IT 人員透過微軟 Teams 散布惡意軟體 A0Backdoor

駭客利用企業對內部 IT 支援的信任，在微軟 Teams 上偽造身份，誘騙員工交出帳號權限或執行惡意程式，從而植入 A0Backdoor 後門建立長期控制。這種社交工程攻擊避開了傳統防火牆，直接針對人員心理弱點下手。企業組織因此面臨數據洩漏與系統被操控的高風險。一般員工容易因誤信「同事」或「IT 部門」的緊急要求而中招，未核實身份即輕易授權。防範關鍵在於嚴格執行權限管理，所有 IT 支援請求必須透過官方管道二次確認，切勿直接執行陌生連結或軟體。企業應加強員工資安教育，並定期進行模擬攻擊演練以提升警覺性。