Falsos técnicos de TI en Microsoft Teams: cómo los hackers atacan a las empresas
Microsoft detecta una campaña de ataques informáticos en la que los delincuentes se hacen pasar por el soporte técnico a través de la colaboración externa de Teams.
Microsoft Threat Intelligence ha detectado una campaña de intrusiones gestionada por operadores humanos que aprovecha la colaboración externa de Microsoft Teams. Los atacantes utilizan técnicas de ingeniería social para suplantar al soporte técnico informático, logrando así obtener acceso remoto a los sistemas empresariales.
Una vez establecido el contacto, los atacantes instalan un implante basado en Node.js. Desde este punto de partida, los ciberdelincuentes logran moverse lateralmente dentro de la red empresarial utilizando herramientas legítimas, transformando una sola sesión remota en un acceso extendido a toda la empresa.
Para combatir esta amenaza, Microsoft Defender resulta ser una herramienta fundamental. De hecho, el servicio de seguridad ayuda a detectar e interrumpir oportunamente las actividades dañinas, bloqueando la acción de los atacantes antes de que puedan comprometer toda la infraestructura.