Los hackers se hacen pasar por el soporte técnico de Microsoft Teams
Microsoft ha emitido una advertencia sobre un nuevo tipo de ciberataque en el que los delincuentes se hacen pasar por miembros del equipo de soporte de Microsoft Teams. El engaño está diseñado para parecerse al máximo a una conversación rutinaria con el departamento de informática: los hackers utilizan las funciones de asistencia remota y hacen creer a los empleados de las empresas que están hablando con técnicos legítimos dispuestos a resolver un «problema» inexistente.
Según Microsoft, este tipo de ataques se ha vuelto más frecuente. Los delincuentes envían a los empleados de las organizaciones mensajes por Teams con el aspecto de solicitudes habituales de asistencia técnica. En ellos proponen iniciar una sesión remota o acceder al dispositivo, supuestamente para solucionar fallos o actualizar el software.
En cuanto el usuario autoriza el acceso, los hackers pueden hacer cualquier cosa en el dispositivo, desde instalar malware hasta robar datos corporativos. El problema se agrava porque el ataque apenas se distingue de una solicitud normal del servicio informático, lo que lo hace especialmente peligroso.
Microsoft subraya que las empresas deben formar a sus empleados para que verifiquen todas las solicitudes de soporte técnico, aunque lleguen a través de herramientas corporativas oficiales. También recomienda utilizar la autenticación multifactor y limitar los permisos de acceso para reducir la probabilidad de que el ataque tenga éxito.
Aunque Teams se ha convertido en una herramienta clave para la comunicación empresarial, su popularidad atrae inevitablemente la atención de los hackers. Los expertos advierten: el hábito de pulsar automáticamente «permitir acceso» puede salir demasiado caro. Esta nueva oleada de ataques vuelve a recordar que hay que confiar en canales de comunicación verificados y en procedimientos de seguridad estrictos, no en las interfaces.
PEREC.RU
Microsoft advierte de una nueva oleada de ataques en los que los hackers se hacen pasar por el soporte de Teams y recurren al acceso remoto. El método es sencillo: un mensaje de Teams parece una solicitud normal del servicio informático, el usuario autoriza el acceso y los delincuentes toman el control del dispositivo. Así pueden robar datos e instalar malware.
El truco funciona porque se confunde con las tareas cotidianas de la empresa. El usuario está acostumbrado a que el soporte técnico escriba deprisa, pida conectarse y ofrezca una «solución rápida». Los hackers imitan ese estilo, se hacen pasar por profesionales y consiguen entrar en el sistema usando las manos de otra persona.
Microsoft recomienda comprobar todas las solicitudes, utilizar la autenticación multifactor y limitar los permisos. De lo contrario, la red corporativa se convierte en un regalo para quienes disfrutan paseándose en silencio por ordenadores ajenos.
La historia es vieja: la confianza abre brechas y lo rutinario es lo más fácil de falsificar. Aquí no hace falta genialidad hacker; basta con aprovechar la costumbre humana de pulsar «permitir» sin mirar. Y ese es, claro, todo el encanto del ciberataque moderno: no hay que piratear los sistemas si se puede piratear a las personas.
