Threat Gang 'Springs' Vishing Attacks on Microsoft Teams Users

Una operación maliciosa denominada "Spring Ring" ha dirigido ataques de suplantación de identidad por voz (vishing) a través de la plataforma Microsoft Teams contra usuarios de múltiples empresas, con el fin de comprometer sus sesiones, propagar software malicioso e incluso apoderarse de la infraestructura corporativa. Investigadores observaron esta campaña, la cual muestra una tendencia a abandonar el correo electrónico tradicional en favor de herramientas de colaboración empresarial para lograr mayor autenticidad en la interacción.

Los ataques comienzan con un chat aparentemente inofensivo mediante identidades que imitan a unidades de soporte técnico internas, desde el cual los atacantes inician una llamada de voz para persuadir a las víctimas de ejecutar herramientas de monitoreo y gestión remota u otro tipo de programas maliciosos. En variantes más avanzadas, los agresores avanzan desde la llamada hacia ataques de retransmisión dirigidos a los controladores de dominio de la organización.

Para defenderse de estas amenazas, los expertos recomiendan que las organizaciones adapten sus métodos de capacitación más allá de las advertencias tradicionales sobre enlaces y remitentes, implementando simulaciones de escenarios reales y priorizando la monitorización del comportamiento para identificar anomalías basadas en identidades antes de que los atacantes logren movimientos laterales.