{"id":45570,"date":"2025-01-22T12:58:24","date_gmt":"2025-01-22T12:58:24","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/tecnologia\/cuidado-con-hacer-esto-en-teams-o-tu-pc-se-infectara-con-ransomware\/"},"modified":"2025-01-22T12:58:24","modified_gmt":"2025-01-22T12:58:24","slug":"cuidado-con-hacer-esto-en-teams-o-tu-pc-se-infectara-con-ransomware","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=45570","title":{"rendered":"Cuidado con hacer esto en Teams, o tu PC se infectar\u00e1 con ransomware"},"content":{"rendered":"
\n

Los ataques de ransomware han alcanzado un nuevo nivel y ya aprovechan t\u00e1cticas sofisticadas para conseguir acceder a tu ordenador. Si eres usuario de Microsoft Teams<\/strong> presta atenci\u00f3n, puesto que un nuevo ataque podr\u00eda poner en riesgo tus datos <\/strong>y los de otras personas conectadas a tu red.<\/p>\n

Una investigaci\u00f3n realizada por la firma de ciberseguridad Sophos<\/a> revel\u00f3 el modus operandi de m\u00faltiples ataques dirigidos a empresas. Seg\u00fan los investigadores, los atacantes explotan una funci\u00f3n de Microsoft Teams<\/strong> para enviar miles de correos electr\u00f3nicos a una bandeja. Simult\u00e1neamente, un hacker se disfrazar\u00e1 de una persona de soporte t\u00e9cnico y contactar\u00e1 a la v\u00edctima, prometiendo resolver el problema.<\/p>\n

De acuerdo con los expertos en ciberseguridad, los hackers utilizan una configuraci\u00f3n predeterminada que permite que dominios externos contacten a personas<\/strong> de una organizaci\u00f3n. Este patr\u00f3n de ataque se divide en m\u00faltiples etapas y comienza con el bombardeo de correos electr\u00f3nicos en per\u00edodos cortos a una v\u00edctima.<\/p>\n

Seg\u00fan los ingenieros de Sophos, los hackers pueden enviar hasta 3.000 emails a un solo destinatario en un per\u00edodo de 45 minutos<\/strong>. Posteriormente, los atacantes utilizar\u00e1n todo su encanto para convencerte de que instales Quick Assist, una herramienta de soporte t\u00e9cnico de Microsoft que permite tomar el control del PC a distancia. Si accedes, el hacker establecer\u00e1 una sesi\u00f3n remota para desplegar el malware<\/strong> y comprometer el sistema.<\/p>\n

En otro ataque, los hackers utilizaron un archivo JAR malicioso y scripts de Python para infiltrarse en el sistema. El archivo JAR ejecut\u00f3 comandos PowerShell para descargar un ejecutable leg\u00edtimo de ProtonVPN, que posteriormente fue cargado con una DLL maliciosa para otorgar acceso remoto. Los atacantes tambi\u00e9n usaron herramientas de Windows para recopilar informaci\u00f3n del sistema y desplegar malware secundario.<\/p>\n

\"Microsoft\"Microsoft<\/figure>\n
\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n