Alerta: Microsoft Teams como herramienta para robo de datos confidenciales
Publicado el
Microsoft Teams en el punto de mira
Recientemente, se ha identificado que un grupo de piratas informáticos, conocido como UNC6692, está utilizando Microsoft Teams como plataforma para llevar a cabo un nuevo tipo de ataque. La popularidad de esta herramienta de comunicación la convierte en un objetivo atractivo para los cibercriminales, quienes buscan explotar sus características para robar información confidencial.
La amenaza del malware Snow
Este grupo ha desarrollado un paquete de malware denominado Snow, que incluye una extensión para navegadores, un tunelizador y una puerta trasera. La detección de esta amenaza ha sido realizada por investigadores de seguridad de Mandiant y Google, quienes publicaron sus hallazgos el 23 de abril.
Los atacantes emplean técnicas de ingeniería social para llevar a cabo sus ataques. En primer lugar, envían correos electrónicos masivos que generan un sentido de urgencia, instando a las víctimas a actuar rápidamente. Una vez que han captado la atención de la víctima, se comunican a través de Microsoft Teams, haciéndose pasar por agentes del servicio técnico.
Mecanismo del ataque
La estrategia consiste en convencer a la víctima de que necesita instalar un parche para dejar de recibir correos no deseados. Sin embargo, el enlace proporcionado lleva a la instalación de SnowBelt, una extensión maliciosa para Google Chrome. Esta extensión se ejecuta en segundo plano, sin que el usuario se dé cuenta, y comienza a realizar diversas acciones en el dispositivo, como capturas de pantalla, extracción de datos y descarga de archivos.
Medidas de protección
Para protegerse de este tipo de ataques, es primordial ejercer un sentido crítico ante cualquier mensaje inesperado en Teams. Se debe desconfiar especialmente de las comunicaciones que generan urgencia o que provienen de contactos desconocidos. Instalar programas o extensiones a través de enlaces enviados en chats de Teams es una práctica peligrosa que puede comprometer la seguridad.
En caso de duda sobre la seguridad de la información recibida, es recomendable contactar al servicio técnico a través de canales seguros, evitando responder a correos sospechosos que puedan suplantar a dicha asistencia.