💀 Группировка UNC6692 использует Microsoft Teams для доставки нового малвара Snow — комплексного набора инструментов, включающего браузерное расширение, туннелер и бэкдор. Атакующие применяют социальную инженерию, чтобы заставить жертв установить вредоносное ПО через корпоративный мессенджер. Схема работает просто: злоумышленники связываются с сотрудниками через Teams, представляясь коллегами или партнёрами, и убеждают скачать «важные файлы». После установки Snow получает полный контроль над браузером пользователя, создаёт зашифрованные туннели для связи с C&C и обеспечивает постоянный доступ к заражённой системе. Особенность малвара — модульная архитектура, позволяющая атакующим гибко настраивать функциональность под конкретные цели. Teams превращается в новый вектор атак корпоративного сегмента. Блокировка внешних контактов и обучение сотрудников — базовые меры, которые многие до сих пор игнорируют. Bleepingcomputer #UNC6692 #SnowMalware #MicrosoftTeams #SocialEngineering @kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.