{"id":631835,"date":"2023-05-17T16:14:58","date_gmt":"2023-05-17T16:14:58","guid":{"rendered":"https:\/\/magazineoffice.com\/microsoft-teams-esta-siendo-pirateado-para-descifrar-las-cuentas-de-office-365-aqui-se-explica-como-mantenerse-seguro\/"},"modified":"2023-05-17T16:15:03","modified_gmt":"2023-05-17T16:15:03","slug":"microsoft-teams-esta-siendo-pirateado-para-descifrar-las-cuentas-de-office-365-aqui-se-explica-como-mantenerse-seguro","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/microsoft-teams-esta-siendo-pirateado-para-descifrar-las-cuentas-de-office-365-aqui-se-explica-como-mantenerse-seguro\/","title":{"rendered":"Microsoft Teams est\u00e1 siendo pirateado para descifrar las cuentas de Office 365: aqu\u00ed se explica c\u00f3mo mantenerse seguro"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los investigadores han descubierto m\u00e1s formas de abusar de los equipos de Microsoft para robar las credenciales de usuario de Office 365 mediante la propagaci\u00f3n de malware, seg\u00fan afirma un nuevo informe.<\/p>\n<p>Nuevos hallazgos de Proofpoint<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> han afirmado que los piratas inform\u00e1ticos pueden abusar de la funci\u00f3n Pesta\u00f1as, utilizada para sincronizar entre Microsoft Teams y Calendar, y la API de Teams, para entregar cuentagotas o p\u00e1ginas de phishing a v\u00edctimas desprevenidas.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>La funci\u00f3n Pesta\u00f1as proporciona a los usuarios de Teams acceso r\u00e1pido a diferentes herramientas, como OneDrive.  Como las pesta\u00f1as predeterminadas no se pueden mover, los usuarios pueden acostumbrarse a otras diferentes y usarlas sin dudar de su naturaleza benigna.  Sin embargo, hay una forma de mover las pesta\u00f1as predeterminadas, que los ciberdelincuentes podr\u00edan usar para cambiar las leg\u00edtimas por las maliciosas.  En uno de esos ejemplos, dice Proofpoint, una pesta\u00f1a de \u00abSitio web\u00bb podr\u00eda apuntar a una p\u00e1gina de inicio maliciosa donde las v\u00edctimas podr\u00edan terminar regalando sus credenciales de Office 365.<\/p>\n<h2 id=\"abusing-meetings\">abusando de reuniones<\/h2>\n<p>La pesta\u00f1a Sitio web tambi\u00e9n se puede cambiar para que apunte a un archivo, que se descargar\u00eda autom\u00e1ticamente al hacer clic.  Los ciberdelincuentes podr\u00edan abusar de esta funcionalidad para entregar cuentagotas, dijeron los investigadores.<\/p>\n<p>Las invitaciones a reuniones de Microsoft Teams tambi\u00e9n se pueden armar: cuando un miembro crea una reuni\u00f3n en l\u00ednea<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>, la plataforma genera m\u00faltiples enlaces y los env\u00eda a los invitados.  Con la ayuda de las llamadas a la API de Teams, un actor de amenazas podr\u00eda intercambiar los enlaces leg\u00edtimos por enlaces maliciosos.<\/p>\n<p>Los delincuentes tambi\u00e9n pueden optar por un enfoque diferente, utilizando la API de Teams o la interfaz de usuario para armar los enlaces existentes en los mensajes enviados.  En este escenario, el hiperv\u00ednculo que reciben las v\u00edctimas no cambiar\u00eda, solo la URL detr\u00e1s de \u00e9l, lo que dificultar\u00eda a\u00fan m\u00e1s el descubrimiento.<\/p>\n<p>Si bien los investigadores advierten que estos m\u00e9todos son peligrosos, enfatizaron que para que sean efectivos, los atacantes deben obtener una cuenta de Teams de antemano. <\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los investigadores han descubierto m\u00e1s formas de abusar de los equipos de Microsoft para robar las credenciales de usuario de Office 365 mediante la propagaci\u00f3n de malware, seg\u00fan afirma un&hellip;<\/p>\n","protected":false},"author":1,"featured_media":631836,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[506,216,1264,23298,148,2727,246,9032,683,994,107,8206,339,1570,23631],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/631835"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=631835"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/631835\/revisions"}],"predecessor-version":[{"id":631837,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/631835\/revisions\/631837"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/631836"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=631835"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=631835"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=631835"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}