El grupo de ciberdelincuentes «Springs» lanza ataques de vishing contra usuarios de Microsoft Teams

Una ope­ra­ción ma­li­cio­sa de­no­mi­na­da "Spring Ring" ha di­ri­gi­do ata­ques de su­plan­ta­ción de iden­ti­dad por voz (vishing) a tra­vés de la pla­ta­for­ma Mi­cro­soft Teams con­tra usua­rios de múl­ti­ples em­pre­sas, con el fin de com­pro­me­ter sus se­sio­nes, pro­pa­gar soft­wa­re ma­li­cio­so e in­clu­so apo­de­rar­se de la in­fra­es­truc­tu­ra cor­po­ra­ti­va. In­ves­ti­ga­do­res ob­ser­va­ron esta cam­pa­ña, la cual mues­tra una ten­den­cia a aban­do­nar el co­rreo elec­tró­ni­co tra­di­cio­nal en favor de he­rra­mien­tas de co­la­bo­ra­ción em­pre­sa­rial para lo­grar mayor au­ten­ti­ci­dad en la in­ter­ac­ción.

Los ata­ques co­mien­zan con un chat apa­ren­te­men­te ino­fen­si­vo me­dian­te iden­ti­da­des que imi­tan a uni­da­des de so­por­te téc­ni­co in­ter­nas, desde el cual los ata­can­tes ini­cian una lla­ma­da de voz para per­sua­dir a las víc­ti­mas de eje­cu­tar he­rra­mien­tas de mo­ni­to­reo y ges­tión re­mo­ta u otro tipo de pro­gra­mas ma­li­cio­sos. En va­rian­tes más avan­za­das, los agre­so­res avan­zan desde la lla­ma­da hacia ata­ques de re­trans­mi­sión di­ri­gi­dos a los con­tro­la­do­res de do­mi­nio de la or­ga­ni­za­ción.

Para de­fen­der­se de estas ame­na­zas, los ex­per­tos re­co­mien­dan que las or­ga­ni­za­cio­nes adap­ten sus mé­to­dos de ca­pa­ci­ta­ción más allá de las ad­ver­ten­cias tra­di­cio­na­les sobre en­la­ces y re­mi­ten­tes, im­ple­men­tan­do si­mu­la­cio­nes de es­ce­na­rios reales y prio­ri­zan­do la mo­ni­to­ri­za­ción del com­por­ta­mien­to para iden­ti­fi­car ano­ma­lías ba­sa­das en iden­ti­da­des antes de que los ata­can­tes lo­gren mo­vi­mien­tos la­te­ra­les.