---
title: Angripere bruker svindel med IT-støtte i Microsoft Teams for å spre skadevare
url: https://www.dataloco.com/no/angripere-bruker-svindel-med-it-stotte-i-microsoft-teams-for-a-spre-skadevare
published: 2026-10-29T15:26:23+00:00
language: no
section: Sikkerhet
source: https://thehackernews.com/2026/10/attackers-use-microsoft-teams-it.html
organizations: Microsoft, Arctic Wolf Labs, Sophos
publisher: Dataloco
---

# Angripere bruker svindel med IT-støtte i Microsoft Teams for å spre skadevare

Sikkerhetsforskere har avdekket et gjentakende mønster av sosial manipulering der angripere bruker funksjonen for eksterne chatter i Microsoft Teams for å utføre identitetstyveri eller levere skadevare i hundrevis av tilfeller.

Arctic Wolf Labs rapporterer at angriperne benytter seg av de samme midlertidige leietakerne, identiske visningsnavn som refererer til intern IT-støtte, samt de samme verktøyene for fjerntilgang og domener for nyttelast. For å omgå advarsler om eksterne brukere i Teams, bruker de IT-relaterte navn eller vennlige fornavn. Disse identitetene opprettes gjennom nye eller kjøpte Microsoft 365 leietakere.

I mellom 30 og 40 prosent av de undersøkte tilfellene brukes domener som slutter på onmicrosoft.com. Disse domenene utgir seg for å være IT-infrastruktur ved å bruke ord knyttet til brukerstøtte eller hjelpedesk for å øke troverdigheten. Noen ganger legger angriperne til navnet på målbedriften eller deres domene i visningsnavnet for å virke mer legitime.

Angrepene starter ofte med såkalt e-postbombing, der offerets innboks fylles med hundrevis av bekreftelser på nyhetsbrev eller abonnementer. Dette skaper en falsk følelse av hastverk, og meldingen fra den falske IT-støtten i Teams kommer kort tid etter for å tilby hjelp med å løse problemet.

Angriperne retter seg mot organisasjoner som har aktivert ekstern tilgang. De bruker også telefonsvindel for å lure ofre til å gi dem direkte tilgang til maskinen via legitime verktøy for fjernstyring, som for eksempel AnyDesk, TeamViewer eller Quick Assist. Denne tilgangen brukes til rekognosering, spredning av bakdører som GoGRPC, og bevegelse mot domenekontrollere før sensitive data hentes ut og løsepengevirus installeres.

Ifølge Sophos er denne aktiviteten knyttet til STAC4749, som har en historikk med å opprette IT-domener med toppnivådomenet .top. Dette har ført til utplassering av Chaos løsepengevirus. I enkelte tilfeller har angripere instruert brukere om å kjøre PowerShell-kommandoer for å laste ned filer fra Microsoft Azure Blob Storage, som igjen kjører Python-implantater for å hente informasjon fra Active Directory.

## This story in other languages

- [中文](https://www.dataloco.com/zh/microsoft-teams-it)
- [हिन्दी](https://www.dataloco.com/hi/hamalvara-malvayara-oura-ranasamavayara-falna-ka-le-microsoft-teams-aaiita-sahayata-ghatal-ka-upayaga-kara-raha-ha)
- [Türkçe](https://www.dataloco.com/tr/saldirganlar-kotu-amacli-yazilim-dagitmak-icin-microsoft-teams-destek-dolandiriciliklarini-kullaniyor)
- [Polski](https://www.dataloco.com/pl/atakujacy-wykorzystuja-oszustwa-wsparcia-technicznego-w-microsoft-teams-do-wdrazania-zlosliwego-oprogramowania)
- [Indonesia](https://www.dataloco.com/id/penyerang-gunakan-penipuan-dukungan-ti-microsoft-teams-untuk-menyebarkan-perangkat-lunak-berbahaya-dan-ransomware)
- [ไทย](https://www.dataloco.com/th/microsoft-teams)
- [Nederlands](https://www.dataloco.com/nl/aanvallers-gebruiken-microsoft-teams-it-ondersteuningsfraude-voor-malware-en-ransomware)
- [العربية](https://www.dataloco.com/ar/mhagmon-ystkhdmon-aamlyat-ahtyal-aabr-daam-tkny-almaalomat-fy-microsoft-teams-lnshr-brmgyat-khbyth-ofdy)
- [Español](https://www.dataloco.com/es/atacantes-utilizan-estafas-de-soporte-tecnico-en-microsoft-teams-para-desplegar-malware-y-ransomware)
- [Italiano](https://www.dataloco.com/it/attaccanti-utilizzano-truffe-di-supporto-informatico-su-microsoft-teams-per-distribuire-malware-e-ransomware)
- [Русский](https://www.dataloco.com/ru/zloumyslenniki-ispolzuiut-mosennicestvo-s-texpodderzkoi-v-microsoft-teams-dlia-rasprostraneniia-vredonosnogo-po)
- [Deutsch](https://www.dataloco.com/de/betruger-nutzen-microsoft-teams-fur-it-support-betrug-und-malware-verteilung)
- [Português (Brasil)](https://www.dataloco.com/pt-br/atacantes-utilizam-golpes-de-suporte-de-ti-no-microsoft-teams-para-implantar-malware-e-ransomware)
- [Français](https://www.dataloco.com/fr/des-attaquants-utilisent-des-escroqueries-de-support-informatique-sur-microsoft-teams-pour-deployer-des-logiciels-malveillants)
- [Svenska](https://www.dataloco.com/sv/angripare-anvander-bedragerier-via-microsoft-teams-it-support-for-att-sprida-skadlig-kod-och-utpressningsprogram)
- [עברית](https://www.dataloco.com/he/microsoft-teams)