Recientemente, investigadores de seguridad advierten sobre una campaña de malware que se difunde a través de mensajes falsos de soporte técnico en Microsoft Teams. El objetivo es introducir un backdoor conocido como SynkLoader en las redes de las organizaciones, aprovechando la credibilidad de una comunicación aparentemente proveniente del equipo de IT. Este enfoque de ingeniería social ha mostrado un compromiso rápido y eficaz, dado que los usuarios suelen confiar en las comunicaciones internas y en las herramientas de mensajería corporativa.

El modus operandi comienza con un mensaje de Teams que parece provenir del servicio de soporte técnico. En la conversación, se indica que la máquina del usuario está experimentando un problema y que se debe instalar un supuesto “PowerShell Cleaner”. Dicha herramienta se revela como un marco malicioso alojado en Microsoft Azure, una táctica diseñada para aumentar la confianza del usuario y las posibilidades de instalación.

El malware que acompaña a SynkLoader cuenta con varios módulos, lo que otorga a los atacantes una gama de capacidades: desde la recolección de información del sistema hasta la creación de un proxy inverso. Entre los módulos más preocupantes se encuentran PhishLocker y Interactive Shell. PhishLocker genera una pantalla de bloqueo de Windows falsa pero convincente, con el objetivo de capturar las credenciales del usuario. Interactive Shell permite a los operadores ejecutar comandos de PowerShell de forma remota y recibir los resultados, otorgando un control casi total sobre la máquina afectada.

Defensas recomendadas: desconfíe de mensajes no solicitados en Teams y verifique siempre con el equipo de IT antes de instalar cualquier aplicación. La formación antiingeniería social debe ser una prioridad; los empleados deben recibir instrucciones claras para no permitir instalaciones no verificados y para confirmar identidades a través de canales oficiales.

Microsoft Teams se ha convertido en un canal habitual para el primer contacto y la amenaza de compromiso. Los trabajadores siguen siendo, en muchas organizaciones, el eslabón más débil de la cadena de ciberseguridad, ya que pueden otorgar acceso o compartir credenciales sin darse cuenta.

Para obtener más detalles sobre los Indicadores de Compromiso (IoC), consulte las publicaciones de referencia citadas en la nota de seguridad. En resumen, la defensa pasa por una combinación de verificación adicional, políticas de instalación y una capacitación continua de los empleados para reconocer intentos de phishing y manipulación social. Este caso subraya la necesidad de una cultura de seguridad que responsabilice a toda la organización y fortalezca los controles de acceso y la supervisión de las comunicaciones internas.

from Latest from TechRadar https://ift.tt/lO5gj7n
via IFTTT IA