---
title: Des attaquants utilisent des escroqueries de support informatique sur Microsoft Teams pour déployer des logiciels malveillants
url: https://www.dataloco.com/fr/des-attaquants-utilisent-des-escroqueries-de-support-informatique-sur-microsoft-teams-pour-deployer-des-logiciels-malveillants
published: 2026-10-29T13:23:27+00:00
language: fr
section: Sécurité
source: https://thehackernews.com/2026/10/attackers-use-microsoft-teams-it.html
organizations: Microsoft, Arctic Wolf Labs, Sophos
publisher: Dataloco
---

# Des attaquants utilisent des escroqueries de support informatique sur Microsoft Teams pour déployer des logiciels malveillants

Des acteurs de menaces utilisent la fonction de création de chat externe de Microsoft Teams pour mener des escroqueries d'impersonnalisation et diffuser des logiciels malveillants, selon des chercheurs en cybersécurité.

Arctic Wolf Labs a identifié un modèle récurrent où les attaquants utilisent des locataires jetables, des noms d'affichage tels que Support informatique interne et des outils d'accès à distance identiques. Environ 30 à 40 pour cent des cas analysés impliquent le domaine onmicrosoft.com, qui est généré automatiquement lors de la création d'un locataire Microsoft 365. Les attaquants choisissent des noms de locataires liés au support technique pour paraître crédibles.

Certaines attaques sont précédées d'un bombardement d'e-mails, inondant la boîte de réception de la victime de centaines de confirmations d'abonnement pour créer un sentiment d'urgence. Le message de support informatique sur Teams arrive ensuite pour proposer une résolution. Récemment, les attaquants ont commencé à inclure le nom de l'entreprise cible dans leur nom d'affichage ou à utiliser des domaines payants. Parmi ces derniers, environ 50 pour cent utilisent l'extension .top, 40 pour cent le .com et un peu plus de 5 pour cent des domaines multi-niveaux.

Ces activités correspondent à celles de STAC4749 et ont conduit au déploiement du rançongiciel Chaos, d'après Sophos. Les cibles sont des organisations ayant activé l'accès externe. Les attaquants utilisent le vishing pour obtenir un accès direct via des outils de gestion à distance comme AnyDesk, TeamViewer ou Quick Assist.

Une fois l'accès obtenu, les acteurs mènent une reconnaissance, installent des charges utiles comme la porte dérobée GoGRPC, se déplacent latéralement vers les contrôleurs de domaine et exfiltrent des données sensibles avant de lancer le rançongiciel. Pour éviter la détection des liens, les attaquants naviguent eux-mêmes vers la charge utile pendant la session à distance ou demandent à l'utilisateur d'exécuter une commande PowerShell pour télécharger un installateur depuis Microsoft Azure Blob Storage.

Cet installateur lance un script PowerShell qui exécute un implant Python. Cette porte dérobée effectue ensuite des requêtes LDAP vers Active Directory pour identifier tous les objets utilisateurs et ordinateurs, puis transmet ces informations vers un serveur externe.

## This story in other languages

- [中文](https://www.dataloco.com/zh/microsoft-teams-it)
- [हिन्दी](https://www.dataloco.com/hi/hamalvara-malvayara-oura-ranasamavayara-falna-ka-le-microsoft-teams-aaiita-sahayata-ghatal-ka-upayaga-kara-raha-ha)
- [Türkçe](https://www.dataloco.com/tr/saldirganlar-kotu-amacli-yazilim-dagitmak-icin-microsoft-teams-destek-dolandiriciliklarini-kullaniyor)
- [Polski](https://www.dataloco.com/pl/atakujacy-wykorzystuja-oszustwa-wsparcia-technicznego-w-microsoft-teams-do-wdrazania-zlosliwego-oprogramowania)
- [Indonesia](https://www.dataloco.com/id/penyerang-gunakan-penipuan-dukungan-ti-microsoft-teams-untuk-menyebarkan-perangkat-lunak-berbahaya-dan-ransomware)
- [ไทย](https://www.dataloco.com/th/microsoft-teams)
- [Nederlands](https://www.dataloco.com/nl/aanvallers-gebruiken-microsoft-teams-it-ondersteuningsfraude-voor-malware-en-ransomware)
- [العربية](https://www.dataloco.com/ar/mhagmon-ystkhdmon-aamlyat-ahtyal-aabr-daam-tkny-almaalomat-fy-microsoft-teams-lnshr-brmgyat-khbyth-ofdy)
- [Español](https://www.dataloco.com/es/atacantes-utilizan-estafas-de-soporte-tecnico-en-microsoft-teams-para-desplegar-malware-y-ransomware)
- [Italiano](https://www.dataloco.com/it/attaccanti-utilizzano-truffe-di-supporto-informatico-su-microsoft-teams-per-distribuire-malware-e-ransomware)
- [Русский](https://www.dataloco.com/ru/zloumyslenniki-ispolzuiut-mosennicestvo-s-texpodderzkoi-v-microsoft-teams-dlia-rasprostraneniia-vredonosnogo-po)
- [Deutsch](https://www.dataloco.com/de/betruger-nutzen-microsoft-teams-fur-it-support-betrug-und-malware-verteilung)
- [Português (Brasil)](https://www.dataloco.com/pt-br/atacantes-utilizam-golpes-de-suporte-de-ti-no-microsoft-teams-para-implantar-malware-e-ransomware)
- [Svenska](https://www.dataloco.com/sv/angripare-anvander-bedragerier-via-microsoft-teams-it-support-for-att-sprida-skadlig-kod-och-utpressningsprogram)
- [עברית](https://www.dataloco.com/he/microsoft-teams)