انتشار وب سایت فیشینگ Microsoft teams

به تازگی برای محصول پر استفاده Microsoft Teams که برای ارتباط راه دور و کنفرانس های تصویری استفاده می شود ، وب سایت فیشینگی به آدرس micrsoft-teams-download[.]com ایجاد شده است. قربانی بعد از دانلود این محصول از این وب سایت به بدافزاری به نام Oyster و یا Broomstick آلوده می شوند. فایل اصلی آلوده MSTeamsSetup_c_l_.exe نام دارد که توسط یک Certificate واقعی مربوط به Shanxi Yanghua امضا شده است و سایت Virustotal نیز این Certificate را به عنوان Certificate های قانونی می شناسد. بعد از نصب بدافزار فایل CleanUp30.dll باعث ایجاد یک تسک زمانبندی ۳ ساعت یکبار برای حفظ دسترسی بدافزار اصلی ، می گردد.