ZeroBECは、Microsoft Teamsの更新を装って実際のRMMツールを配布するフィッシングキャンペーン「Operation BlueDash」を検知した。このキャンペーンは、ユーザーを偽のMicrosoft Storeページに誘導し、Level RMMやScreenConnectなどのツールをインストールさせようとしている。これらのツールは、攻撃者がリモートアクセスを取得し、システムを制御するのに利用されている。

このキャンペーンは、偽のMicrosoft Storeページを通じてユーザーを騙そうとしている。このページでは、Microsoft Teamsの更新が必要だと主張している。ユーザーはこのページからファイルをダウンロードし、このファイルを通じてLevel RMMやScreenConnectなどのツールがインストールされる。これらのツールは、攻撃者がリモートアクセスを取得し、システムを制御するのに利用されている。

ZeroBECは、このキャンペーンがナイジェリアから活動している攻撃者グループによるものだと指摘している。このキャンペーンは少なくとも2026年2月から活動しており、攻撃者は異なるブランドのルアーを使用しながら同じコアを維持し、リモート管理プラットフォームを変更している。