Latest / THREATS / VISHING / TEAMS
Microsoft Teamsを悪用する音声フィッシング「Spring Ring」 — 10社150人を標的、NTLMリレーでドメイン管理者権限を狙う手口をUnit 42が解明
Palo Alto Networks Unit 42は2026年8月31日、Microsoft Teamsの外部アカウントを悪用してITヘルプデスクになりすまし、音声通話で遠隔操作ツールやマルウェアを実行させる社会工学攻撃「Spring Ring」を公表した。2026年1月から4月に10社以上で150人超が標的となり、通話後にドメインコントローラーへのNTLMリレー攻撃へ発展する事例も確認された。