安全公司 ZeroBEC 发文，披露有黑客利用山寨微软 Teams 更新邮件进行钓鱼攻击。IT之家参考报道获悉，黑客首先向多个目标批量发送钓鱼邮件，声称向对方发送文件，但文件体积过大，无法直接作为附件发送，因此“改用 Teams 进行文件共享”，并建议收件人通过桌面电脑或笔记本打开链接查看。当收件人点击链接后，会被引导至一个山寨的微软商店 Microsoft Store 页面，该页面声称用户必须更新 Teams 客户端，才能开启共享文件。然而，用户从该网站下载的文件实际上是一款利用 Inno Setup 封装的恶意脚本“supportdev.exe”