Microsoft a observat o campanie în care atacatorii folosesc colaborarea externă din Teams pentru a se prezenta drept personal IT. Victima este convinsă să permită o sesiune remote, după care este instalat malware și începe recunoașterea Active Directory.

Atacatorii folosesc instrumente legitime de administrare și PowerShell, apoi încearcă deplasarea laterală spre active importante, inclusiv controlere de domeniu.

Sursa: Microsoft Security, 2 septembrie 2026.