Ciberseguridad — edición del 2026-10-26

Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware

Investigadores de ciberseguridad han detectado un patrón reiterado de ingeniería social en cientos de incidentes, donde los atacantes aprovechan la función de chat externo de Microsoft Teams para suplantar identidades y propagar software malicioso. Las agresiones muestran tácticas consistentes, utilizando perfiles falsos que imitan al soporte técnico y nombres amigables para evadir las alertas dirigidas a usuarios externos, operando desde cuentas configuradas en inquilinos de Microsoft 365 de reciente creación o adquisición. Para incrementar la credibilidad de sus comunicaciones, los actores maliciosos emplean dominios temporales y permanentes que simulan infraestructura de tecnologías de la información, combinando esta estrategia con bombardeos masivos de correos electrónicos a las bandejas de entrada de las víctimas para generar una falsa sensación de urgencia.