Ciberseguridad

Microsoft Teams es un servicio muy utilizado para trabajar por Internet. Permite unificar en un mismo lugar chat, reuniones de vídeo o almacenamiento de archivos. Tiene una integración bastante completa. El hecho de que los piratas informáticos pongan aquí sus miras, es debido a que pueden llegar a muchas posibles víctimas.

Invitaciones maliciosas

Lo que están haciendo los ciberdelincuentes es usar un usuario de Teams comprometido para enviar cientos de invitaciones maliciosas a chats. Cuando la víctima acepta la solicitud, los piratas informáticos intentan que descarguen un archivo a través de un archivo con extensión doble al que le dan un nombre del tipo “Cambios futuros”.

Cuando la víctima lo descarga e instala, empieza el problema. Se trata del malware DarkGate y puede permitir a los ciberdelincuentes robar datos o controlar el sistema. Hay que mencionar que este malware no es nuevo, ya que en los últimos meses también lo han intentado colar a través de Skype, con un método similar.

Este ataque, o al menos intento, es relativamente sencillo de llevar a cabo. Microsoft permite que un usuario externo envíe mensajes dentro de Teams. Por tanto, si logra colarse un usuario malicioso en un chat grupal, simplemente va a tener que esperar a que alguien caiga en el anzuelo y llegue a descargar ese malware.

Ha habido oleadas de ataques similares en los últimos meses tanto contra Teams, como también otras plataformas similares como el caso de Skype. Esto hace que debamos extremar las precauciones y no cometer errores. Siempre puedes proteger Telegram para mejorar la seguridad, WhatsApp, Skype y cualquier plataforma similar.