Ontinue: Nästan en tredjedel av organisationerna utsatta för falska IT-supportförsök i Teams

Säkerhetsföretaget Ontinue har släppt en rapport om hotintelligens som visar att nästan en tredjedel av de övervakade organisationerna drabbades av falska IT-supportförsök via Microsoft Teams under första halvåret 2026. Rapporten indikerar att angripare i allt högre grad utnyttjar betrodda identiteter, samarbetsplattformar och affärsprocesser för att skala upp sina operationer till lägre kostnad.

Rapporten, baserad på observationer från incidentutredningar och Ontinuas team för avancerad hotoperation, tyder på att cyberkriminella fokuserar på att utnyttja förtroende snarare än att investera i sofistikerad skadeprogramvara. Angripare maskerar sina aktiviteter som normal affärsverksamhet genom att missbruka legitima identiteter, Microsoft-tjänster, samarbetsplattformar och rutinmässiga affärsprocesser för att underlätta intrång.

Identitetsattacker fortsätter att dominera. Rapporten beskriver fall av nätfiske via enhetskoder, tokenstöld och missbruk av legitima Microsoft-autentiseringsflöden. Ontinue identifierade tio bekräftade komprometteringar genom nätfiske via enhetskoder i fem kundmiljöer mellan maj och juni 2026, vilket visar hur angripare kan få åtkomst utan att stjäla lösenord.

Microsoft Teams har blivit en vanlig angreppspunkt där aktörer utger sig för att vara intern IT-support. Cirka 30 % av de granskade organisationerna upplevde sådana försök. Angripare använder samarbetsverktyg för att få anställda att bevilja fjärråtkomst eller utföra skadliga åtgärder utan att utnyttja tekniska sårbarheter. Rapporten konstaterar att de farligaste attackerna alltmer liknar normal affärsverksamhet.