Slapdash Safeguards

以前にAzure系には公式ドメイン悪用は無さそうという話をしたが、Teamsにはフィッシングの起点として利用されるものがあったようだ。 単純な話ではあるが、ゲスト招待やチーム招待でそれっぽく誘ってチャットに誘って金銭を要求するようなもの。 この招待が、「teams.mail.microsoft.com」から送られる。 Attackers Contin…