Teams под атака: Фалшиви шефове и съобщения

Специалисти по киберсигурност от компанията Check Point откриха четири сериозни пропуска в популярната платформа за онлайн комуникация Microsoft Teams. Тези слабости биха могли да позволят на злонамерени хора да се преструват на ваши колеги, шефове или дори външни партньори, и по този начин да ви подмамят да отворите опасни съобщения или да споделите поверителна информация.

Какво точно могат да правят хакерите?

Според доклада, публикуван от Check Point и споделен с технологичния сайт The Hacker News, уязвимостите позволяват следното:

• 1. Промяна на съдържанието на съобщенията без да се показва „Редактирано“ Обикновено, когато някой редактира съобщение в Teams, се появява надпис „Edited“ (на български – „Редактирано“). Хакерите могат да заобиколят това и да променят текста, без да оставят следа.
• 2. Фалшифициране на името на подателя Може да се промени кой изглежда, че е изпратил съобщението. Например, вместо „Иван от счетоводството“, може да се появи „Генералният директор“.
• 3. Промяна на известията (уведомленията) Когато получите известие за ново съобщение, хакерът може да промени името на подателя в самото известие – още преди да отворите чата.
• 4. Промяна на името по време на обаждане Дори по време на видео или гласова разговори, името на обаждащия се може да бъде фалшифицирано.

Резултатът? Можете да бъдете подмамени да кликнете върху зловреден линк, да изтеглите вирус или да споделите пароли и фирмени тайни – всичко това, защото сте мислили, че говорите с доверен човек.

Кой е застрашен?

• Вътрешни служители с лоши намерения – например, колега, който иска да навреди.
• Външни гости – хора, поканени в чат от външни компании.
• Обикновени потребители – всеки, който използва Teams на телефон (особено iOS).

Как Microsoft реагира?

Проблемите бяха докладвани отговорно (т.нар. responsible disclosure) през март 2024 г. Microsoft поправи част от уязвимостите през август 2024 г. под официалния код CVE-2024-38197. Останалите корекции излязоха през септември 2024 г. и октомври 2025 г.

Какво е CVE? Това е международна система за номериране на уязвимости в софтуера. Всяка грешка получава уникален номер, за да може лесно да се проследява и поправя.

CVSS резултат: 6.5 Това е оценка от 0 до 10 за сериозността на уязвимостта. 6.5 се счита за средно висока – не е критична, но е достатъчно опасна, особено при социално инженерство.

Защо това е толкова опасно?

Microsoft Teams не е просто чат. Това е централна платформа за работа в хиляди компании по света. В нея се провеждат:

• Срещи
• Видео разговори
• Споделяне на екрана
• Обмен на документи

Хакерите вече не е нужно да „хакват“ системата – достатъчно е да подведат човека. Както казва Одед Вануну, ръководител на изследванията в Check Point:

„Днес не е нужно да влизаш с взлом. Достатъчно е да огънеш доверието. Виждането вече не е доказателство. Проверявай.“

Реални примери как се използва Teams за атаки

През последните месеци се наблюдават случаи, в които:

• Хакери се представят за техническа поддръжка и молят служители да им дадат достъп до компютъра.
• Изпращат фалшиви покани за срещи с опасни линкове.
• Използват споделяне на екрана, за да покажат фалшиви грешки и да поискат пароли.

Microsoft самите признават: „Глобалното използване на Teams я превръща в основна мишена за киберпрестъпници и дори държавно спонсорирани хакери.“

Как да се предпазите?

• 1. Винаги проверявайте подателя – дори ако името изглежда познато, погледнете имейла или потребителското име.
• 2. Не кликвайте върху линкове от непознати – дори ако изглеждат от шефа ви.
• 3. Използвайте двустепенна автентикация (2FA) – това прави по-трудно кражбата на акаунти.
• 4. Обучете служителите си – най-слабата брънка често е човекът, не софтуерът.
• 5. Актуализирайте Teams редовно – новите версии съдържат важни корекции.

Заключение

Тези уязвимости в Microsoft Teams показват колко крехко е цифровото доверие. Комуникационните платформи вече са също толкова важни, колкото и имейлът – и също толкова уязвими.

Доверието не е достатъчно. Проверявайте.
Виждането на име в чат не означава, че човекът зад него е този, за когото се представя.

Източник: Check Point Research, The Hacker News, Microsoft Security Advisory