Hackers bury inboxes in spam then show up on Microsoft Teams posing as IT support

Una com­pa­ñía de ci­ber­se­gu­ri­dad iden­ti­fi­có una tác­ti­ca en la que los pi­ra­tas in­for­má­ti­cos sa­tu­ran las ban­de­jas de en­tra­da de los em­plea­dos con co­rreo no de­sea­do y luego se co­mu­ni­can con ellos a tra­vés de Mi­cro­soft Teams ha­cién­do­se pasar por so­por­te téc­ni­co, ofre­cien­do so­lu­cio­nar el pro­ble­ma que ellos mis­mos pro­vo­ca­ron. Esta ac­ti­vi­dad abusa de una fun­ción le­gí­ti­ma de co­la­bo­ra­ción que viene ac­ti­va­da por de­fec­to, la cual per­mi­te la co­mu­ni­ca­ción ex­ter­na entre di­fe­ren­tes in­qui­li­nos, sin apro­ve­char nin­gu­na vul­ne­ra­bi­li­dad co­no­ci­da del sis­te­ma.

Para en­ga­ñar a las víc­ti­mas, los ata­can­tes con­fi­gu­ran per­fi­les fal­sos con nom­bres re­la­cio­na­dos con tec­no­lo­gía, uti­li­zan emo­jis y aña­den eti­que­tas para apa­ren­tar que per­te­ne­cen a la misma or­ga­ni­za­ción, em­plean­do tanto do­mi­nios gra­tui­tos como de pago. Cuan­do el usua­rio res­pon­de, los fal­sos téc­ni­cos sue­len ini­ciar una lla­ma­da de voz para so­li­ci­tar la ins­ta­la­ción de soft­wa­re de ac­ce­so re­mo­to, sien­do una he­rra­mien­ta de Win­dows la más uti­li­za­da por su fa­ci­li­dad de uso, aun­que tam­bién re­cu­rren a pro­gra­mas co­mer­cia­les.

Una vez que lo­gran el ac­ce­so re­mo­to, los in­tru­sos des­car­gan ar­chi­vos ma­li­cio­sos di­rec­ta­men­te du­ran­te la se­sión para evi­tar los fil­tros de en­la­ces en el chat, eje­cu­tan­do co­man­dos que pue­den de­ri­var en la re­co­lec­ción de in­for­ma­ción de cuen­tas, robo de cre­den­cia­les, ex­fil­tra­ción de datos y ata­ques de ran­som­wa­re. Como esta mo­da­li­dad de­pen­de de la in­ge­nie­ría so­cial, los in­ves­ti­ga­do­res re­co­mien­dan res­trin­gir la re­cep­ción de chats ex­ter­nos ex­clu­si­va­men­te a do­mi­nios de so­cios con­fia­bles y li­mi­tar el uso de pro­gra­mas de con­trol re­mo­to al per­so­nal au­to­ri­za­do.