{"id":375,"date":"2026-07-31T08:31:52","date_gmt":"2026-07-31T08:31:52","guid":{"rendered":"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/"},"modified":"2026-07-31T08:31:52","modified_gmt":"2026-07-31T08:31:52","slug":"microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen","status":"publish","type":"post","link":"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/","title":{"rendered":"Microsoft Teams IT-supportoplichtingen leiden tot Chaos-ransomwareaanvallen"},"content":{"rendered":"\n

Bedreigingsactoren doen zich voor als zakelijke IT-ondersteuningsmedewerkers op Microsoft Teams om externe toegang tot apparaten van werknemers te verkrijgen en Chaos-ransomware te implementeren.<\/p>\n\n\n\n

Sophos volgt de campagne als STAC4749<\/a>. Het beveiligingsbedrijf nam tussen februari en juni 2026 tientallen aanvalspogingen waar tegen organisaties in de Verenigde Staten en Canada. Ten minste drie incidenten eindigden met versleuteling door ransomware.<\/p>\n\n\n\n

Aanvallers doen zich voor als IT-personeel op Microsoft Teams<\/h2>\n\n\n\n

De aanvallers benaderden werknemers via externe Microsoft Teams-accounts. Tijdens chats en spraakoproepen stelden ze zichzelf voor als helpdeskmedewerkers of leden van de IT-afdeling van het bedrijf.<\/p>\n\n\n\n

Ze beweerden vervolgens dat ze toegang tot de computer van de werknemer nodig hadden om een technisch probleem op te lossen. Hun doel was om het doelwit te overtuigen een externe ondersteuningssessie goed te keuren zonder het verzoek via een intern kanaal te verifi\u00ebren.<\/p>\n\n\n\n

Zodra een werknemer het verzoek accepteerde, kregen de aanvallers directe toegang tot het apparaat en begonnen ze met het installeren van extra tools.<\/p>\n\n\n\n

RemSupp vervangt Microsoft Quick Assist in latere aanvallen<\/h3>\n\n\n\n

Eerdere versies van de campagne vertrouwden sterk op Microsoft Quick Assist, een legitieme Windows-ondersteuningsfunctie waarmee een andere persoon op afstand een computer kan bekijken of bedienen.<\/p>\n\n\n\n

Wanneer Quick Assist was geblokkeerd of niet beschikbaar was, instrueerden de aanvallers slachtoffers om andere software voor extern beheer te installeren. Vanaf april vertrouwden ze steeds vaker op de cloudgebaseerde RemSupp-service.<\/p>\n\n\n\n

Sophos denkt dat RemSupp mogelijk de voorkeursoptie is geworden omdat minder bedrijfsmatige blokkeerlijsten voor toepassingen het herkenden. Door legitieme software voor externe ondersteuning te gebruiken, konden de aanvallers ook voorkomen dat ze tijdens de eerste fase van de aanval duidelijk kwaadaardige tools inzetten.<\/p>\n\n\n\n

PowerShell downloadt een permanente backdoor<\/h3>\n\n\n\n

Nadat ze externe toegang hadden verkregen, gebruikten de aanvallers PowerShell-opdrachten om een backdoor te downloaden naar de map %AppData% van het slachtoffer.<\/p>\n\n\n\n

De malware verzamelde informatie over het gecompromitteerde systeem, cre\u00eberde persistentiemechanismen en behield toegang nadat de oorspronkelijke Teams- of externe ondersteuningssessie was be\u00ebindigd.<\/p>\n\n\n\n

Om de activiteit legitiem te laten lijken, cre\u00eberden de aanvallers registervermeldingen met namen die leken op Windows-audiocomponenten. Waargenomen namen waren onder andere Realtek HD Audio, Realtek Audio UHD en WinAudio life2.<\/p>\n\n\n\n

Deze vermeldingen stelden de malware in staat om automatisch te starten, terwijl het voor werknemers en beheerders moeilijker werd om het verdachte proces te identificeren.<\/p>\n\n\n\n

Aanvallers installeren meerdere tools voor externe toegang<\/h3>\n\n\n\n

Bij incidenten die uitmondden in ransomware, installeerde de groep extra toepassingen voor externe toegang, waaronder DWAgent en AnyDesk.<\/p>\n\n\n\n

Deze tools boden een back-uptoegang als verdedigers de oorspronkelijke verbinding verbraken. De aanvallers probeerden ook Remote Desktop Protocol in te schakelen, wat hen kon helpen toegang te krijgen tot andere systemen en zich door het bedrijfsnetwerk te verplaatsen.<\/p>\n\n\n\n

Sophos nam herhaaldelijke wijzigingen in de aanvalsketen waar tussen februari en mei. De daders pasten hun tools, opdrachten en persistentiemethoden aan naarmate beveiligingsproducten eerdere versies begonnen te detecteren.<\/p>\n\n\n\n

Chaos-ransomware versleutelde meerdere systemen tegelijk<\/h3>\n\n\n\n

Ten minste drie STAC4749-aanvallen leidden tot de implementatie van Chaos-ransomware. Tijdens deze incidenten versleutelde de ransomware bestanden op verschillende gecompromitteerde computers op ongeveer hetzelfde moment.<\/p>\n\n\n\n

Bewijsmateriaal van ten minste \u00e9\u00e9n aanval suggereert dat de groep mogelijk bedrijfsgegevens heeft gestolen voordat ze met versleuteling begonnen. Hierdoor konden de aanvallers het slachtoffer onder druk zetten met zowel openbaarmaking van gegevens als systeemverstoring.<\/p>\n\n\n\n

Sophos beoordeelt de campagne als financieel gemotiveerd. De daders kunnen de ransomware zelf implementeren of toegang verlenen aan afzonderlijke ransomware-affiliates na het compromitteren van een netwerk.<\/p>\n\n\n\n

Andere bedreigingsgroepen hebben Microsoft Teams ook gebruikt voor social engineering. De door de Iraanse staat gesteunde groep MuddyWater heeft Teams en nep-ransomwareactiviteiten gebruikt om spionageoperaties te verhullen.<\/p>\n\n\n\n

Andere campagne gerelateerd aan Chaos hebben ook andere technieken gebruikt. In een afzonderlijke operatie gebruikte Chaos-ransomware msaRAT om kwaadaardig verkeer te verhullen in Chrome en Edge.<\/p>\n\n\n\n

Hoe organisaties Teams-vishingaanvallen kunnen blokkeren<\/h3>\n\n\n\n

Bedrijven moeten externe Microsoft Teams-communicatie beperken of berichten en oproepen van accounts buiten de organisatie nauwlettend monitoren.<\/p>\n\n\n\n

Werknemers mogen nooit een onverwacht verzoek voor externe ondersteuning goedkeuren zonder dit te bevestigen via een offici\u00eble interne contactmethode. IT-afdelingen moeten ook duidelijk uitleggen welke tools hun technici gebruiken en hoe legitieme ondersteuningsverzoeken beginnen.<\/p>\n\n\n\n

Beveiligingsteams moeten Quick Assist, RemSupp, AnyDesk, DWAgent en vergelijkbare software blokkeren of beperken op systemen die geen extern beheer vereisen.<\/p>\n\n\n\n

Organisaties moeten ongebruikelijke PowerShell-activiteit monitoren, waaronder onverwachte downloads of gecodeerde opdrachten, evenals de installatie van nieuwe of ongeautoriseerde toepassingen voor extern beheer. Dit gedrag kan erop wijzen dat een aanvaller initi\u00eble toegang heeft verkregen en probeert controle over een systeem te vestigen.<\/p>\n\n\n\n

Ze moeten ook letten op verdachte registervermeldingen die legitieme audiosoftware nabootsen, pogingen om Remote Desktop Protocol in te schakelen en externe Microsoft Teams-accounts die zich voordoen als interne ondersteuningsmedewerkers. Samen kunnen deze indicatoren helpen om social engineering en activiteiten na compromittering vroegtijdig in een aanvalsketen te identificeren.<\/p>\n\n\n\n

In ander beveiligingsnieuws worstelt Microsoft met het aanpakken van kwetsbaarheden<\/a> die zijn ge\u00efdentificeerd door Claude Mythos van Anthropic. Naarmate beveiligingsonderzoek meer geautomatiseerd wordt, kunnen aanvallers ook sneller softwarezwaktes vinden en misbruiken.<\/p>\n\n\n\n

Via BleepingComputer<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Bedreigingsactoren doen zich voor als zakelijke IT-ondersteuningsmedewerkers op Microsoft Teams om externe toegang tot apparaten van werknemers te verkrijgen en Chaos-ransomware te implementeren. Sophos volgt de campagne als STAC4749. Het beveiligingsbedrijf nam tussen februari en juni 2026 tientallen aanvalspogingen waar tegen organisaties in de Verenigde Staten en Canada. Ten minste drie incidenten eindigden met versleuteling […]<\/p>\n","protected":false},"author":49,"featured_media":376,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_enabled_clarity":"","footnotes":""},"categories":[1],"tags":[],"work":[],"class_list":["post-375","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"acf":[],"yoast_head":"\nMicrosoft Teams IT-supportoplichtingen leiden tot Chaos-ransomwareaanvallen - WindowsReport NL (Dutch)<\/title>\n<meta name=\"description\" content=\"Hackers doen zich voor als IT-ondersteuningsmedewerkers op Microsoft Teams om externe toegang te verkrijgen en Chaos ransomware over bedrijfsnetwerken te verspreiden.\" \/>\n<meta name=\"robots\" content=\"noindex, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Microsoft Teams IT-supportoplichtingen leiden tot Chaos-ransomwareaanvallen\" \/>\n<meta property=\"og:description\" content=\"Hackers doen zich voor als IT-ondersteuningsmedewerkers op Microsoft Teams om externe toegang te verkrijgen en Chaos ransomware over bedrijfsnetwerken te verspreiden.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/\" \/>\n<meta property=\"og:site_name\" content=\"WindowsReport NL (Dutch)\" \/>\n<meta property=\"article:published_time\" content=\"2026-07-31T08:31:52+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/windowsreport.com\/nl\/wp-content\/uploads\/sites\/11\/2026\/07\/teams-chaos-ransomware-4.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"801\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Milan Stanojevic\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@MilanStanojev17\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Milan Stanojevic\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\\\/\"},\"author\":{\"name\":\"Milan Stanojevic\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/#\\\/schema\\\/person\\\/e3910b02e4592db47a0eb303765a3a25\"},\"headline\":\"Microsoft Teams IT-supportoplichtingen leiden tot Chaos-ransomwareaanvallen\",\"datePublished\":\"2026-07-31T08:31:52+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\\\/\"},\"wordCount\":818,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/wp-content\\\/uploads\\\/sites\\\/11\\\/2026\\\/07\\\/teams-chaos-ransomware-4.jpg\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/windowsreport.com\\\/nl\\\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\\\/#respond\"]}],\"copyrightYear\":\"2026\",\"copyrightHolder\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\\\/\",\"url\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\\\/\",\"name\":\"Microsoft Teams IT-supportoplichtingen leiden tot Chaos-ransomwareaanvallen - WindowsReport NL (Dutch)\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/wp-content\\\/uploads\\\/sites\\\/11\\\/2026\\\/07\\\/teams-chaos-ransomware-4.jpg\",\"datePublished\":\"2026-07-31T08:31:52+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/#\\\/schema\\\/person\\\/e3910b02e4592db47a0eb303765a3a25\"},\"description\":\"Hackers doen zich voor als IT-ondersteuningsmedewerkers op Microsoft Teams om externe toegang te verkrijgen en Chaos ransomware over bedrijfsnetwerken te verspreiden.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/windowsreport.com\\\/nl\\\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\\\/#primaryimage\",\"url\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/wp-content\\\/uploads\\\/sites\\\/11\\\/2026\\\/07\\\/teams-chaos-ransomware-4.jpg\",\"contentUrl\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/wp-content\\\/uploads\\\/sites\\\/11\\\/2026\\\/07\\\/teams-chaos-ransomware-4.jpg\",\"width\":1280,\"height\":801},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Microsoft Teams IT-supportoplichtingen leiden tot Chaos-ransomwareaanvallen\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/#website\",\"url\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/\",\"name\":\"WindowsReport NL (Dutch)\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/#\\\/schema\\\/person\\\/e3910b02e4592db47a0eb303765a3a25\",\"name\":\"Milan Stanojevic\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g\",\"caption\":\"Milan Stanojevic\"},\"description\":\"Milan has been enthusiastic about technology ever since his childhood days, and this led him to take interest in all PC-related technologies. He's a PC enthusiast and he spends most of his time learning about computers and technology. Before joining WindowsReport, he worked as a front-end web developer. Now, he's one of the Troubleshooting experts in our worldwide team, specializing in Windows errors & software issues.\",\"sameAs\":[\"https:\\\/\\\/x.com\\\/MilanStanojev17\"],\"url\":\"https:\\\/\\\/windowsreport.com\\\/nl\\\/author\\\/milan\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Microsoft Teams IT-supportoplichtingen leiden tot Chaos-ransomwareaanvallen - WindowsReport NL (Dutch)","description":"Hackers doen zich voor als IT-ondersteuningsmedewerkers op Microsoft Teams om externe toegang te verkrijgen en Chaos ransomware over bedrijfsnetwerken te verspreiden.","robots":{"index":"noindex","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"en_US","og_type":"article","og_title":"Microsoft Teams IT-supportoplichtingen leiden tot Chaos-ransomwareaanvallen","og_description":"Hackers doen zich voor als IT-ondersteuningsmedewerkers op Microsoft Teams om externe toegang te verkrijgen en Chaos ransomware over bedrijfsnetwerken te verspreiden.","og_url":"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/","og_site_name":"WindowsReport NL (Dutch)","article_published_time":"2026-07-31T08:31:52+00:00","og_image":[{"width":1280,"height":801,"url":"https:\/\/windowsreport.com\/nl\/wp-content\/uploads\/sites\/11\/2026\/07\/teams-chaos-ransomware-4.jpg","type":"image\/jpeg"}],"author":"Milan Stanojevic","twitter_card":"summary_large_image","twitter_creator":"@MilanStanojev17","twitter_misc":{"Written by":"Milan Stanojevic","Est. reading time":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/#article","isPartOf":{"@id":"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/"},"author":{"name":"Milan Stanojevic","@id":"https:\/\/windowsreport.com\/nl\/#\/schema\/person\/e3910b02e4592db47a0eb303765a3a25"},"headline":"Microsoft Teams IT-supportoplichtingen leiden tot Chaos-ransomwareaanvallen","datePublished":"2026-07-31T08:31:52+00:00","mainEntityOfPage":{"@id":"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/"},"wordCount":818,"commentCount":0,"image":{"@id":"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/#primaryimage"},"thumbnailUrl":"https:\/\/windowsreport.com\/nl\/wp-content\/uploads\/sites\/11\/2026\/07\/teams-chaos-ransomware-4.jpg","inLanguage":"en-US","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/windowsreport.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/","url":"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/","name":"Microsoft Teams IT-supportoplichtingen leiden tot Chaos-ransomwareaanvallen - WindowsReport NL (Dutch)","isPartOf":{"@id":"https:\/\/windowsreport.com\/nl\/#website"},"primaryImageOfPage":{"@id":"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/#primaryimage"},"image":{"@id":"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/#primaryimage"},"thumbnailUrl":"https:\/\/windowsreport.com\/nl\/wp-content\/uploads\/sites\/11\/2026\/07\/teams-chaos-ransomware-4.jpg","datePublished":"2026-07-31T08:31:52+00:00","author":{"@id":"https:\/\/windowsreport.com\/nl\/#\/schema\/person\/e3910b02e4592db47a0eb303765a3a25"},"description":"Hackers doen zich voor als IT-ondersteuningsmedewerkers op Microsoft Teams om externe toegang te verkrijgen en Chaos ransomware over bedrijfsnetwerken te verspreiden.","breadcrumb":{"@id":"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/#primaryimage","url":"https:\/\/windowsreport.com\/nl\/wp-content\/uploads\/sites\/11\/2026\/07\/teams-chaos-ransomware-4.jpg","contentUrl":"https:\/\/windowsreport.com\/nl\/wp-content\/uploads\/sites\/11\/2026\/07\/teams-chaos-ransomware-4.jpg","width":1280,"height":801},{"@type":"BreadcrumbList","@id":"https:\/\/windowsreport.com\/nl\/microsoft-teams-it-supportoplichtingen-leiden-tot-chaos-ransomwareaanvallen\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/windowsreport.com\/nl\/"},{"@type":"ListItem","position":2,"name":"Microsoft Teams IT-supportoplichtingen leiden tot Chaos-ransomwareaanvallen"}]},{"@type":"WebSite","@id":"https:\/\/windowsreport.com\/nl\/#website","url":"https:\/\/windowsreport.com\/nl\/","name":"WindowsReport NL (Dutch)","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/windowsreport.com\/nl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Person","@id":"https:\/\/windowsreport.com\/nl\/#\/schema\/person\/e3910b02e4592db47a0eb303765a3a25","name":"Milan Stanojevic","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g","caption":"Milan Stanojevic"},"description":"Milan has been enthusiastic about technology ever since his childhood days, and this led him to take interest in all PC-related technologies. He's a PC enthusiast and he spends most of his time learning about computers and technology. Before joining WindowsReport, he worked as a front-end web developer. Now, he's one of the Troubleshooting experts in our worldwide team, specializing in Windows errors & software issues.","sameAs":["https:\/\/x.com\/MilanStanojev17"],"url":"https:\/\/windowsreport.com\/nl\/author\/milan\/"}]}},"_links":{"self":[{"href":"https:\/\/windowsreport.com\/nl\/wp-json\/wp\/v2\/posts\/375","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/windowsreport.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/windowsreport.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/windowsreport.com\/nl\/wp-json\/wp\/v2\/users\/49"}],"replies":[{"embeddable":true,"href":"https:\/\/windowsreport.com\/nl\/wp-json\/wp\/v2\/comments?post=375"}],"version-history":[{"count":0,"href":"https:\/\/windowsreport.com\/nl\/wp-json\/wp\/v2\/posts\/375\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/windowsreport.com\/nl\/wp-json\/wp\/v2\/media\/376"}],"wp:attachment":[{"href":"https:\/\/windowsreport.com\/nl\/wp-json\/wp\/v2\/media?parent=375"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/windowsreport.com\/nl\/wp-json\/wp\/v2\/categories?post=375"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/windowsreport.com\/nl\/wp-json\/wp\/v2\/tags?post=375"},{"taxonomy":"work","embeddable":true,"href":"https:\/\/windowsreport.com\/nl\/wp-json\/wp\/v2\/work?post=375"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}