بدافزار SynkLoader با استفاده از جعل پشتیبانی فناوری اطلاعات، کاربران Teams را تحت تأثیر قرار می‌دهد
تحقیقات تیم امنیتی شرکت اکسپل (Expel) نشان می‌دهد که به مدت حدود یک ماه، فعالیت یک بدافزار نوظهور به نام SynkLoader مورد بررسی قرار گرفته است که هدف آن سازمان‌ها و از طریق پلتفرم مایکروسافت تیمز است. روند حمله با استفاده از یک ترفند مهندسی اجتماعی آغاز می‌شود؛ به طوری که فردی خود را به عنوان کارمند بخش فناوری اطلاعات معرفی کرده و با ارسال پیامی به قربانی، او را متقاعد می‌سازد که نرم‌افزاری به نام PowerShell Cleaner را نصب کند. در حقیقت، این نرم‌افزار چیزی جز یک چارچوب مخرب نیست که برای افزایش اعتبار خود، بر روی سرویس Azure میزبانی می‌شود.
طبق گزارش سرویس امنیت سایبری رسانه اخبار فناوری تکنا، این بدافزار حاوی چندین ماژول متفاوت است که به هکر این امکان را می‌دهند که عملیات‌های گوناگونی انجام دهد، از جمله جمع‌آوری اطلاعات سیستم تا راه‌اندازی پراکسی معکوس. دو ماژول نگران‌کننده‌تر این بدافزار، به نام‌های PhishLocker و Interactive Shell شناخته می‌شوند. ماژول اول قادر است صفحه قفل جعلی و فوق‌العاده قانع‌کننده‌ای از ویندوز را ایجاد کند که می‌تواند به سادگی رمز عبور کاربر را به سرقت ببرد؛ کاربرانی که دقت کافی داشته باشند، با فشردن کلیدهای Alt و Tab متوجه خواهند شد که این صفحه در واقع یک برنامه تمام‌صفحه بدون کادر است و نه صفحه قفل واقعی ویندوز.
ماژول دوم، Interactive Shell، به هکران اجازه می‌دهد که به صورت از راه دور، دستورات پاورشل را بر روی دستگاه قربانی اجرا کنند و کنترل کامل آن را به دست بگیرند. بر اساس اطلاعات منتشرشده توسط بلیپینگ‌کامپیوتر، رمز عبور به‌دست‌آمده می‌تواند به مهاجمان این امکان را بدهد که از محدودیت‌های فهرست مجاز آی‌پی عبور کرده و به طور مستقیم وارد محیط سازمان شوند. کارشناسان به کارکنان توصیه می‌کنند که هرگز به پیام‌های ناشناس در تیمز اعتماد نکنند و قبل از نصب هر نرم‌افزاری، حتماً موضوع را به صورت تلفنی با واحد فناوری اطلاعات سازمان خود تأیید نمایند.
