KongTuke 駭客集團利用 Microsoft Teams 進行企業社會工程攻擊

KongTuke 駭客集團改變策略，不再依賴傳統釣魚郵件，而是直接利用企業常用的 Microsoft Teams 平台進行社會工程攻擊。他們能在短短五分鐘內建立持久性存取，繞過許多傳統的安全防護機制，直接竊取企業敏感資料或控制權。這種手法利用了員工對內部通訊軟體的信任，極難被一般防火牆偵測。一般企業員工容易在不知不覺中點擊駭客設定的惡意連結或接受偽造的會議邀請，從而讓駭客潛入內部網路。由於攻擊發生在企業內部通訊環境，受害者往往誤以為是正常的工作溝通，導致延遲發現。企業應加強對員工的資安教育，並嚴格監控 Teams 的登入行為與異常流量。建議企業實施多因素驗證，並定期進行滲透測試，以識別並修補潛在的通訊軟體漏洞。