Hackers misbruiken Microsoft Teams en Skype om DarkGate malware te verspreiden onder gerichte organisaties. Dit meldt het cybersecurity bedrijf Trend Micro in een onderzoeksrapport op hun website.

Trend Micro detecteert in de periode juli tot september DarkGate aanvallen in Amerika, Azie, het Midden-Oosten, Afrika en Europa. Het aantal slachtoffers in Nederland is onbekend. De onderzoekers van Trend Micro weten niet hoe de hackers toegang hebben gekregen tot de Skype en Teams accounts. Hun vermoeden is dat dit komt door een datalek.

Wat is DarkGate malware?

Met DarkGate malware is het voor cybercriminelen mogelijk om software te installeren waarmee ze op afstand toegang hebben tot een apparaat. Ook kunnen ze via de malware informatie uit browsers stelen, toetsaanslagen opslaan en het systeem voor cryptomining gebruiken.

Hoe verspreidt de malware zich?

Zodra de hackers toegang hebben tot een Skype account, liften ze mee op een bestaand gesprek door de gesprekspartner een misleidende bijlage in pdf formaat te sturen. In werkelijkheid gaat het om een VBS script, een scripttaal dat is ontwikkeld door Microsoft, dat bij activatie malware installeert. 

Deze versturen we 3-4x per jaar.