---
title: Aanvallers gebruiken Microsoft Teams IT-ondersteuningsfraude voor malware en ransomware
url: https://www.dataloco.com/nl/aanvallers-gebruiken-microsoft-teams-it-ondersteuningsfraude-voor-malware-en-ransomware
published: 2026-10-29T10:28:40+00:00
language: nl
section: Beveiliging
source: https://thehackernews.com/2026/10/attackers-use-microsoft-teams-it.html
organizations: Microsoft, Arctic Wolf Labs, Sophos
publisher: Dataloco
---

# Aanvallers gebruiken Microsoft Teams IT-ondersteuningsfraude voor malware en ransomware

Cybersecurity onderzoekers hebben een terugkerend patroon van sociale manipulatie vastgesteld waarbij dreigingsactoren de functie voor het maken van externe chats in Microsoft Teams gebruiken. Deze methode wordt ingezet om zich voor te doen als anderen of om malware te verspreiden in honderden gevallen.

Arctic Wolf Labs meldt dat aanvallers een consistent gedrag vertonen door gebruik te maken van dezelfde tijdelijke tenants, identieke weergavenamen zoals IT Support (Internal), dezelfde tools voor toegang op afstand en steeds vaker dezelfde domeinen voor payloads. De aanvallers gebruiken IT-thema's of vriendelijk klinkende voornamen om waarschuwingen voor externe gebruikers in Teams te omzeilen. Deze berichten komen van identiteiten die zijn aangemaakt via nieuw verkregen of aangemaakte Microsoft 365 tenants.

In ongeveer 30 tot 40 procent van de onderzochte zaken wordt gebruikgemaakt van onmicrosoft.com domeinen, die automatisch door Microsoft worden gegenereerd. Deze domeinen bootsen IT-infrastructuur na door woorden als helpdesk of ondersteuning in de tenantnaam te gebruiken. Vaak gaan deze Teams-sessies vooraf aan mailbombardementen, waarbij de inbox van het slachtoffer wordt overspoeld met honderden bevestigingen van nieuwsbrieven of abonnementen om urgentie te creëren.

Er is een verschuiving waargenomen naar betaalde domeinen voor het aanmaken van tenants. Ongeveer 50 procent van de valse identiteiten gebruikte het .top domein, rond de 40 procent gebruikte een standaard .com domein en iets meer dan 5 procent gebruikte domeinen zoals .com.pl.com.vn en .com.br. Deze activiteiten komen overeen met die van STAC4749, wat volgens Sophos heeft geleid tot de installatie van Chaos ransomware.

De aanvallen richten zich op organisaties waar externe toegang is ingeschakeld. Er wordt gebruikgemaakt van vishing om slachtoffers te overtuigen toegang te verlenen via legitieme tools voor monitoring en beheer op afstand, zoals Quick Assist, AnyDesk, ScreenConnect, TeamViewer, Atera, Zoho Assist, NetSupport en LogMeIn. Deze toegang wordt misbruikt voor verkenning, het leveren van payloads zoals de GoGRPC backdoor, zijwaartse beweging naar domeincontrollers en het exfiltreren van gevoelige gegevens.

In sommige gevallen instrueerden aanvallers gebruikers om een PowerShell-commando uit te voeren om een bestand te downloaden uit Microsoft Azure Blob Storage. Dit bestand start een PowerShell-script dat een Python-implant activeert, welke vervolgens LDAP-vragen aan Active Directory stelt over computer- en gebruikersobjecten en deze informatie naar een externe server verzendt.

## This story in other languages

- [中文](https://www.dataloco.com/zh/microsoft-teams-it)
- [हिन्दी](https://www.dataloco.com/hi/hamalvara-malvayara-oura-ranasamavayara-falna-ka-le-microsoft-teams-aaiita-sahayata-ghatal-ka-upayaga-kara-raha-ha)
- [Türkçe](https://www.dataloco.com/tr/saldirganlar-kotu-amacli-yazilim-dagitmak-icin-microsoft-teams-destek-dolandiriciliklarini-kullaniyor)
- [Polski](https://www.dataloco.com/pl/atakujacy-wykorzystuja-oszustwa-wsparcia-technicznego-w-microsoft-teams-do-wdrazania-zlosliwego-oprogramowania)
- [Indonesia](https://www.dataloco.com/id/penyerang-gunakan-penipuan-dukungan-ti-microsoft-teams-untuk-menyebarkan-perangkat-lunak-berbahaya-dan-ransomware)
- [ไทย](https://www.dataloco.com/th/microsoft-teams)
- [العربية](https://www.dataloco.com/ar/mhagmon-ystkhdmon-aamlyat-ahtyal-aabr-daam-tkny-almaalomat-fy-microsoft-teams-lnshr-brmgyat-khbyth-ofdy)
- [Español](https://www.dataloco.com/es/atacantes-utilizan-estafas-de-soporte-tecnico-en-microsoft-teams-para-desplegar-malware-y-ransomware)
- [Italiano](https://www.dataloco.com/it/attaccanti-utilizzano-truffe-di-supporto-informatico-su-microsoft-teams-per-distribuire-malware-e-ransomware)
- [Русский](https://www.dataloco.com/ru/zloumyslenniki-ispolzuiut-mosennicestvo-s-texpodderzkoi-v-microsoft-teams-dlia-rasprostraneniia-vredonosnogo-po)