Nuevo malware ataca a usuarios de Microsoft Teams: se hace pasar por servicio de asistencia técnica

Cuando pensamos en engaños por internet o phishing, solemos imaginar un correo electrónico falso de un banco o un mensaje de texto de un paquete que no pedimos.

Sin embargo, los ciberdelincuentes han comenzado a infiltrarse en herramientas de trabajo como Microsoft Teams .

Recientemente, la empresa de ciberseguridad Expel detectó una nueva campaña de engaños a través de esta plataforma que busca instalar un virus informático conocido como SynkLoader . ¿Cómo funciona el engaño a través de Teams? Microsoft Teams es una plataforma en la que confiamos porque la usamos para hablar con nuestros compañeros de oficina, jefes o clientes.

Los atacantes se aprovechan de esta confianza ejecutando el engaño en tres pasos muy sencillos : Recibes un mensaje de chat en Teams de una persona que parece ser de otra empresa o incluso alguien que se hace pasar por el departamento de Recursos Humanos o Soporte Técnico de tu trabajo .

El mensaje suele tener un tono urgente.

Te piden que revises un “documento importante”, un “cambio en la nómina” o un “contrato urgente”.

Junto al mensaje, el atacante adjunta un archivo (que a menudo parece un documento inofensivo o un archivo comprimido).

Si accedes a descargarlo y abrirlo por la prisa, la trampa se activa. ¿Qué es SynkLoader y por qué es peligroso? Si la víctima abre el archivo falso, se instala silenciosamente un programa malicioso llamado SynkLoader .

En el mundo de la ciberseguridad, a este tipo de virus se le conoce como un loader (cargador).

Para entenderlo de forma sencilla, imagina que SynkLoader no es el ladrón principal, sino el cómplice que rompe la cerradura de tu casa y deja la puerta abierta .

Una vez que este programa infecta tu computadora, se encarga de descargar e instalar de forma invisible otros virus mucho más destructivos.

A través de esta “puerta trasera”, los atacantes pueden introducir: Programas espía que roban tus contraseñas y datos bancarios .

Ransomware, un virus que secuestra y bloquea todos los archivos de tu empresa hasta que se pague un rescate .

Herramientas para espiar la red interna de tu lugar de trabajo .