Контекстный анализ для борьбы с современными фишинговыми атаками
Компания Microsoft внедряет в Teams новую функцию обнаружения фишинга на базе искусственного интеллекта, предназначенную для выявления социальной инженерии, выдачи себя за другое лицо и обманных намерений непосредственно в контексте разговоров. Согласно уведомлению Центра сообщений MC1519866, опубликованному 21 октября 2026 года, это обновление безопасности решает проблему сложных атак, которые традиционные фильтры часто пропускают. Как сообщает Cybersecurity News, инструмент фокусируется главным образом на первых контактах с внешними собеседниками на мобильных устройствах, ПК и в веб-версии, анализируя семантику сообщений, а не только вредоносные вложения или ссылки.
Традиционные средства защиты электронной почты и чатов обычно ищут известные вредоносные сигнатуры или подозрительные файлы. Однако современные злоумышленники часто обходят эту защиту, втеревшись в доверие под видом сотрудников техподдержки или администраторов и убеждая персонал поделиться учетными данными. Издание TechRadar отмечает, что новая система оценивает контекст беседы для своевременного предупреждения пользователей до того, как они станут жертвами кибератаки.
График развертывания и административные требования
Внедрение функции запланировано на осень 2026 года. Целевой этап выпуска начнется в начале ноября и завершится к середине ноября, а глобальная общедоступная фаза ожидает пользователей в период с начала до середины декабря. Запись в дорожной карте 575288 подтверждает поддержку Android, iOS, Mac, настольных клиентов и веб-версии.
Организациям не потребуется настраивать параметры администратора для активации защиты. Microsoft пояснила, что на начальном этапе обнаружение может работать в тихом режиме для калибровки точности и снижения количества ложных срабатываний перед появлением видимых предупреждений. Кроме того, компания подчеркнула, что содержимое сообщений клиентов используется исключительно в целях безопасности и не сохраняется для обучения моделей машинного обучения или рекламных целей.
Противодействие внешним угрозам и региональные меры
Основной защитный механизм ориентирован на внешние взаимодействия, где корпоративная среда наиболее уязвима. Примеры предупреждений, опубликованные Microsoft, иллюстрируют сценарии, когда внешние учетные записи используют вводящие в заблуждение имена для выманивания учетных данных. Teams выводит соответствующее предупреждение на экран пользователя.
Помимо стандартной защиты внешних чатов, в отдельных регионах действуют дополнительные правила. Например, мобильные пользователи Teams в Китае получат расширенную защиту для внутренних корпоративных бесед из-за специфических региональных рисков. Несмотря на автоматизацию, Microsoft рекомендует сотрудникам самостоятельно проверять подлинность запросов через проверенные каналы.
Механизмы атак под видом IT-поддержки
Специалисты по кибербезопасности обращают внимание на повторяющиеся схемы социальной инженерии, зафиксированные в сотнях инцидентов с использованием функции создания внешних чатов в Microsoft Teams. Злоумышленники регулярно задействуют временные арендаторы Microsoft 365 и автоматические домены резервного копирования вроде структур *.onmicrosoft.com в сочетании с отображаемыми именами в стиле техподдержки, такими как helpdeskteam365 или itendpoint365, для создания фальшивого авторитета.
Как отмечают аналитики, такие мошеннические сеансы нередко предваряются кампаниями по бомбардировке электронной почты, когда почтовые ящики жертв затапливаются сотнями автоматических уведомлений. Это искусственно создает атмосферу срочности перед тем, как в Teams поступает вредоносное сообщение от мнимой поддержки. Избегая прямых вредоносных URL-ссылок, способных активировать сканирование Safe Links или механизмы ZAP, злоумышленники склоняют жертву к вербальному сотрудничеству и использованию легитимных средств удаленного мониторинга и управления, таких как Quick Assist, AnyDesk, TeamViewer и ConnectWise ScreenConnect, для проведения разведки и последующего развертывания программ-вымогателей.
Гарантии конфиденциальности и операционные рекомендации
В ответ на вопросы корпоративных клиентов о защите данных Microsoft подтвердила, что механизм семантической оценки работает исключительно в целях предотвращения угроз. Журналы чатов и тексты сообщений, оцениваемые системой, удаляются и исключаются из дообучения моделей машинного обучения, создания сводок разговоров или коммерческой монетизации.
Эксперты по безопасности подчеркивают, что автоматический баннер предупреждения служит важным защитным барьером против внешних вторжений, но не заменяет комплексный мониторинг конечных точек и обучение сотрудников. Работникам рекомендуется самостоятельно проверять домены отправителей через вспомогательные каналы связи, блокировать подтвержденных злоумышленников и сообщать о ложных срабатываниях через встроенные механизмы обратной связи.