Группа вымогателей использует Microsoft Teams для сокрытия вредоносного трафика

Операция вымогателей DragonForce использовала специально созданное вредоносное ПО Backdoor.Turn для сокрытия командно-управляющего трафика в инфраструктуре TURN-реле Microsoft Teams. Атака была направлена против крупной американской компании сферы услуг; после этого злоумышленники похитили данные и зашифровали системы жертвы с помощью вымогателя DragonForce.