Los hackers de DragonForce abusan de los relés de Microsoft Teams para ocultar una puerta trasera y desviar el tráfico C2.

Se ha observado que los ciberdelincuentes asociados con el ransomware DragonForce utilizan un troyano de acceso remoto (RAT) personalizado basado en Go, llamado Backdoor.Turn, para ocultar el tráfico de comando y control (C2) dentro de la infraestructura de retransmisión de Microsoft Teams.

Según los hallazgos de Symantec (propiedad de Broadcom) y Carbon Black, la puerta trasera se desplegó contra una importante empresa de servicios estadounidense.