---
title: مهاجمون يستخدمون عمليات احتيال عبر دعم تقنية المعلومات في Microsoft Teams لنشر برمجيات خبيثة وفدية
url: https://www.dataloco.com/ar/mhagmon-ystkhdmon-aamlyat-ahtyal-aabr-daam-tkny-almaalomat-fy-microsoft-teams-lnshr-brmgyat-khbyth-ofdy
published: 2026-10-29T10:32:45+00:00
language: ar
section: الأمن
source: https://thehackernews.com/2026/10/attackers-use-microsoft-teams-it.html
organizations: Microsoft, Arctic Wolf Labs, Sophos
publisher: Dataloco
---

# مهاجمون يستخدمون عمليات احتيال عبر دعم تقنية المعلومات في Microsoft Teams لنشر برمجيات خبيثة وفدية

استهدف مهاجمون مؤسسات من خلال استخدام ميزة إنشاء الدردشة الخارجية في Microsoft Teams لتنفيذ عمليات احتيال قائمة على انتحال الشخصية أو تسليم برمجيات خبيثة، وذلك وفقاً لما أفاد به باحثون في الأمن السيبراني.

أشار مختبر Arctic Wolf Labs إلى ظهور نمط سلوكي متكرر للمهاجمين عبر مئات الحالات، حيث استخدموا مستأجرين مؤقتين وأسماء عرض موحدة مثل "دعم تقنية المعلومات (داخلي)"، بالإضافة إلى أدوات وصول عن بعد ونطاقات تحميل موحدة.

تعتمد هذه الهجمات على أسماء عرض مرتبطة بتقنية المعلومات أو أسماء أولى ودودة لتجاوز تحذيرات المستخدم الخارجي في Teams. وتصدر هذه الرسائل من هويات تم إنشاؤها عبر مستأجري Microsoft 365 تم استحواذهم أو إنشاؤهم حديثاً. وفي ما يقرب من 30 إلى 40 بالمئة من الحالات التي تم فحصها، استخدم المهاجمون نطاق onmicrosoft.com، وهو نطاق احتياطي يتم إنشاؤه تلقائياً، مع اختيار كلمات مرتبطة بمكتب المساعدة أو الدعم لزيادة المصداقية.

تسبق هذه الجلسات في كثير من الأحيان عملية إغراق بالبريد الإلكتروني، حيث يتم ملء صندوق وارد الضحية بمئات التأكيدات للاشتراكات أو النشرات الإخبارية في فترة قصيرة لخلق شعور زائف بالاستعجال، تليها رسالة دعم تقنية المعلومات عبر Teams للمساعدة في حل المشكلة. كما لوحظ مؤخراً إضافة اسم الشركة أو نطاق المؤسسة المستهدفة إلى اسم العرض لزيادة الشرعية.

وفيما يخص النطاقات المستخدمة، انتقل المهاجمون نحو النطاقات المدفوعة، حيث استخدمت حوالي 50 بالمئة من الهويات المزيفة نطاق top، وحوالي 40 بالمئة نطاق com، وأكثر من 5 بالمئة نطاقات متعددة المستويات مثل com.pl و com.vn و com.br. وتتوافق هذه الأنشطة مع مجموعة STAC4749 التي لها تاريخ في إنشاء نطاقات سحابية بنطاق top واستخدام أسماء مستخدمين تبدو حقيقية، مما أدى إلى نشر برمجية Chaos للفدية وفقاً لشركة Sophos.

تستهدف الهجمات المؤسسات التي تفعل الوصول الخارجي، وتتضمن عناصر من الاحتيال الصوتي لخداع الضحايا لمنح وصول مباشر عبر أدوات إدارة ومراقبة عن بعد مشروعة مثل Quick Assist و AnyDesk و ScreenConnect و TeamViewer و Atera و Zoho Assist و NetSupport و LogMeIn. ويتم استغلال هذا الوصول لإجراء استطلاع، وتسليم حمولات إضافية مثل الباب الخلفي GoGRPC، وتسهيل التحرك الجانبي إلى وحدات التحكم في النطاق، ونشر أدوات إدارة عن بعد إضافية مثل Level، قبل استخراج البيانات الحساسة ووضع ملف برمجية الفدية.

وفي بعض الحالات، استخدم المهاجمون ملاحظات Microsoft وتجنبوا لصق الروابط مباشرة في Teams لتفادي فحص Safe Links أو ZAP، وقاموا بدلاً من ذلك بالانتقال إلى الحمولة بأنفسهم أثناء الجلسة عن بعد. وفي حالة أخرى، وجه المهاجم المستخدم لتشغيل أمر PowerShell لتحميل ملف MSI من Microsoft Azure Blob Storage، والذي يقوم بدوره بتشغيل نص PowerShell لاستخراج وتنفيذ غرسة Python، تقوم بإجراء استعلامات LDAP إلى Active Directory عن جميع كائنات الكمبيوتر والمستخدمين وإرسال المعلومات إلى خادم خارجي.

## This story in other languages

- [中文](https://www.dataloco.com/zh/microsoft-teams-it)
- [हिन्दी](https://www.dataloco.com/hi/hamalvara-malvayara-oura-ranasamavayara-falna-ka-le-microsoft-teams-aaiita-sahayata-ghatal-ka-upayaga-kara-raha-ha)
- [Türkçe](https://www.dataloco.com/tr/saldirganlar-kotu-amacli-yazilim-dagitmak-icin-microsoft-teams-destek-dolandiriciliklarini-kullaniyor)
- [Polski](https://www.dataloco.com/pl/atakujacy-wykorzystuja-oszustwa-wsparcia-technicznego-w-microsoft-teams-do-wdrazania-zlosliwego-oprogramowania)
- [Indonesia](https://www.dataloco.com/id/penyerang-gunakan-penipuan-dukungan-ti-microsoft-teams-untuk-menyebarkan-perangkat-lunak-berbahaya-dan-ransomware)
- [ไทย](https://www.dataloco.com/th/microsoft-teams)
- [Nederlands](https://www.dataloco.com/nl/aanvallers-gebruiken-microsoft-teams-it-ondersteuningsfraude-voor-malware-en-ransomware)
- [Español](https://www.dataloco.com/es/atacantes-utilizan-estafas-de-soporte-tecnico-en-microsoft-teams-para-desplegar-malware-y-ransomware)
- [Italiano](https://www.dataloco.com/it/attaccanti-utilizzano-truffe-di-supporto-informatico-su-microsoft-teams-per-distribuire-malware-e-ransomware)
- [Русский](https://www.dataloco.com/ru/zloumyslenniki-ispolzuiut-mosennicestvo-s-texpodderzkoi-v-microsoft-teams-dlia-rasprostraneniia-vredonosnogo-po)
- [Deutsch](https://www.dataloco.com/de/betruger-nutzen-microsoft-teams-fur-it-support-betrug-und-malware-verteilung)
- [Português (Brasil)](https://www.dataloco.com/pt-br/atacantes-utilizam-golpes-de-suporte-de-ti-no-microsoft-teams-para-implantar-malware-e-ransomware)