PhishLocker

SynkLoaderマルウェア、Microsoft Teams経由のフィッシングキャンペーンを悪用してパスワードを窃取

Expelは、Microsoft TeamsのITサポート担当者になりすまして配布されるSynkLoaderという新たなマルウェアを確認した。このマルウェアは偽のロック画面を使用してWindowsのパスワードを窃取する。偵察、永続化、リモートアクセスのためのツールを組み合わせており、ランサムウェア攻撃の足掛かりとして使用される可能性がある。