【漏洞預警】駭客冒充IT支援人員，透過微軟Teams散布惡意軟體EtherRAT。

攻擊者首先寄送釣魚信接觸受害者，隨後攻擊者再冒充系統管理員，與受害者進行Microsoft Teams通話，引誘受害者授予控制電腦的權限，攻擊者並誘導受害者開啟瀏覽器，下載安裝HopToDesk與AnyDesk，以此建立長期存取管道。接著攻擊者接著利用命令提示字元，透過curl.exe指令下載惡意安裝檔。值得留意的是，攻擊者在掌控受害者電腦期間，還登入了受害公司的ServiceNow入口網站並建立一張新的支援工單，內容疑似要求存取特定應用程式與相關資訊。