{"id":806878,"date":"2023-09-11T14:10:34","date_gmt":"2023-09-11T14:10:34","guid":{"rendered":"https:\/\/magazineoffice.com\/esta-estafa-maliciosa-de-phishing-de-microsoft-teams-pretende-ser-cambios-de-vacaciones-inofensivos\/"},"modified":"2023-09-11T14:11:08","modified_gmt":"2023-09-11T14:11:08","slug":"esta-estafa-maliciosa-de-phishing-de-microsoft-teams-pretende-ser-cambios-de-vacaciones-inofensivos","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/esta-estafa-maliciosa-de-phishing-de-microsoft-teams-pretende-ser-cambios-de-vacaciones-inofensivos\/","title":{"rendered":"Esta estafa maliciosa de phishing de Microsoft Teams pretende ser cambios de vacaciones inofensivos"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<h2 id=\"what-you-need-to-know-3\">Lo que necesitas saber<\/h2>\n<ul>\n<li>Los piratas inform\u00e1ticos est\u00e1n aprovechando una nueva campa\u00f1a de phishing denominada &#8216;DarkGate Loader&#8217; para comprometer las cuentas de Microsoft Teams.<\/li>\n<li>La t\u00e9cnica est\u00e1 dise\u00f1ada para enga\u00f1ar a usuarios desprevenidos para que descarguen y abran archivos .ZIP marcados \u00ab<strong>Cambios en el calendario de vacaciones<\/strong>&#8216; en sus dispositivos.<\/li>\n<li>El proceso de descarga disfrazado utiliza Windows cURL y el script precompilado hace que sea m\u00e1s dif\u00edcil detectar el malware ya que el c\u00f3digo est\u00e1 oculto.<\/li>\n<\/ul>\n<hr\/>\n<p>Los piratas inform\u00e1ticos est\u00e1n aprovechando t\u00e9cnicas sofisticadas para enga\u00f1ar y atraer a usuarios desprevenidos a sus ataques maliciosos.  Hacia finales de agosto, <a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/www.truesec.com\/hub\/blog\/darkgate-loader-delivered-via-teams\" data-url=\"https:\/\/www.truesec.com\/hub\/blog\/darkgate-loader-delivered-via-teams\">El equipo de investigaci\u00f3n de Truesec comenz\u00f3 a investigar un nuevo proceso<\/a> denominado &#8216;DarkGate Loader&#8217;.<\/p>\n<p>Esta campa\u00f1a de phishing env\u00eda mensajes aparentemente inofensivos a <a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/www.windowscentral.com\/tag\/microsoft-teams\">Equipos de Microsoft<\/a> usuarios.  Los piratas inform\u00e1ticos utilizaron cuentas de Office 365 comprometidas para enviar mensajes con archivos adjuntos da\u00f1inos a usuarios desprevenidos y enga\u00f1arlos para que descargaran y abrieran archivos ZIP marcados \u00ab<strong>Cambios en el calendario de vacaciones.<\/strong>&#8216;<\/p>\n<p>Tenga en cuenta que al hacer clic en este archivo ZIP se inicia autom\u00e1ticamente un proceso de descarga desde una URL de SharePoint que contiene un <a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/www.techradar.com\/pro\/software-services\/this-microsoft-teams-phishing-campaign-could-infect-your-pc-with-malware\" data-url=\"https:\/\/www.techradar.com\/pro\/software-services\/this-microsoft-teams-phishing-campaign-could-infect-your-pc-with-malware\">Archivo LNK disfrazado de documento PDF<\/a> (a trav\u00e9s de <a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/www.techradar.com\/pro\/software-services\/this-microsoft-teams-phishing-campaign-could-infect-your-pc-with-malware\" data-url=\"https:\/\/www.techradar.com\/pro\/software-services\/this-microsoft-teams-phishing-campaign-could-infect-your-pc-with-malware\">Tecnolog\u00edaRadar<\/a>.) <\/p>\n<figure class=\"van-image-figure inline-layout\" data-bordeaux-image-check=\"\">\n<div class=\"image-full-width-wrapper\">\n<div class=\"image-widthsetter\" style=\"max-width:1920px;\">\n<p class=\"vanilla-image-block\" style=\"padding-top:56.25%;\"><picture><source type=\"image\/webp\" alt=\"DarkGate Loader malware on Microsoft Teams\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &#038;&#038; this.src.indexOf('missing-image.svg') !== -1){return true;};this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/windowscentral\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP-320-80.jpg.webp 320w, https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP-480-80.jpg.webp 480w, https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP-650-80.jpg.webp 650w, https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP-970-80.jpg.webp 970w, https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP-1024-80.jpg.webp 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP-1200-80.jpg.webp 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP.jpg\"\/><source type=\"image\/jpeg\" alt=\"DarkGate Loader malware on Microsoft Teams\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &#038;&#038; this.src.indexOf('missing-image.svg') !== -1){return true;};this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/windowscentral\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP-320-80.jpg 320w, https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP-480-80.jpg 480w, https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP-650-80.jpg 650w, https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP-970-80.jpg 970w, https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP-1024-80.jpg 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP-1200-80.jpg 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/xXjbbcKwiTwfp3hgsLoDfP.jpg\"\/><\/picture><\/p>\n<\/div>\n<\/div><figcaption itemprop=\"caption description\" class=\" inline-layout\"><span class=\"caption-text\">Una captura de pantalla de un sitio de SharePoint que aloja el archivo Cambios en el calendario de vacaciones.zip. <\/span><span class=\"credit\" itemprop=\"copyrightHolder\">(Cr\u00e9dito de la imagen: Trusec)<\/span><\/figcaption><\/figure>\n<p>Trusec destac\u00f3 las cuentas secuestradas utilizadas por los piratas inform\u00e1ticos: \u00abAkkaravit Tattamanas\u00bb (63090101@my.buu.ac.th) y \u00abABNER DAVID RIVERA ROJAS\u00bb (adriverar@unadvirtual.edu.co), enviando VBScript malicioso escondido dentro del archivo LNK. que a su vez implementa el malware conocido como DarkGate Loader.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>La sofisticada campa\u00f1a aprovechada por los piratas inform\u00e1ticos hace que sea extremadamente dif\u00edcil para los usuarios detectar un juego sucio, ya que el proceso de descarga de los archivos ZIP utiliza una URL de SharePoint.  Adem\u00e1s, el script precompilado dificulta la detecci\u00f3n del malware ya que el c\u00f3digo est\u00e1 oculto en el medio del archivo.<\/p>\n<p>Seg\u00fan la firma de investigaci\u00f3n, el script tambi\u00e9n puede identificar si el usuario objetivo tiene Sophos, un antivirus popular, instalado en su punto final. Si no est\u00e1 instalado, se desenmascara el c\u00f3digo adicional y se inicia el c\u00f3digo shell, que aprovecha una t\u00e9cnica denominada \u00abcadenas apiladas\u00bb. para construir el ejecutable DarkGate y cargarlo en la memoria del sistema.<\/p>\n<figure>\n<blockquote>\n<p>Este ataque se detect\u00f3 gracias a la formaci\u00f3n en materia de seguridad de los destinatarios.  Desafortunadamente, las funciones de seguridad actuales de Microsoft Teams, como Archivos adjuntos seguros o Enlaces seguros, no pudieron detectar ni bloquear este ataque.  En este momento, la \u00fanica forma de prevenir este vector de ataque dentro de Microsoft Teams es permitir solo solicitudes de chat de Microsoft Teams desde dominios externos espec\u00edficos, aunque podr\u00eda tener implicaciones comerciales, ya que todos los dominios externos confiables deben estar incluidos en la lista blanca de un administrador de TI. <\/p><figcaption><cite>Equipo de investigaci\u00f3n de Trusec<\/cite><\/figcaption><\/blockquote>\n<\/figure>\n<p>No es la \u00fanica estafa relacionada con Teams, ya que un grupo de hackers rusos llamado Midnight Blizzard aprovech\u00f3 recientemente un nuevo exploit que <a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/www.windowscentral.com\/software-apps\/russian-hackers-leverage-social-engineering-attack-chain-to-compromise-microsoft-teams\">afectados menos de 40 organizaciones<\/a> en agosto.  Los piratas inform\u00e1ticos utilizaron inquilinos de Microsoft 365 previamente comprometidos que pertenec\u00edan a propietarios de peque\u00f1as empresas para crear nuevos dominios que pretend\u00edan ser entidades de soporte t\u00e9cnico.  Sin embargo, desde entonces Microsoft ha mitigado el problema y actualmente est\u00e1 investigando el impacto del ataque.<\/p>\n<p>Por ahora, debe permanecer atento a mensajes inesperados y alertar a su administrador si identifica este archivo infectado.<\/p>\n<\/div>\n<p><script>\nwindow.reliableConsentGiven.then(function(){\n!function(f,b,e,v,n,t,s){if(f.fbq)return;n=f.fbq=function()\n{n.callMethod? n.callMethod.apply(n,arguments):n.queue.push(arguments)}\n;if(!f._fbq)f._fbq=n;\nn.push=n;n.loaded=!0;n.version='2.0';n.queue=[];t=b.createElement(e);t.async=!0;\nt.src=v;s=b.getElementsByTagName(e)[0];s.parentNode.insertBefore(t,s)}(window,\ndocument,'script','https:\/\/connect.facebook.net\/en_US\/fbevents.js');\nfbq('init', '1765793593738454');\nfbq('track', 'PageView');\n})\n<\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/www.windowscentral.com\/software-apps\/microsoft-teams-vacation-changes-darkgate-loader-scam\" target=\"_blank\" rel=\"noopener\">Source link-40 <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Lo que necesitas saber Los piratas inform\u00e1ticos est\u00e1n aprovechando una nueva campa\u00f1a de phishing denominada &#8216;DarkGate Loader&#8217; para comprometer las cuentas de Microsoft Teams. La t\u00e9cnica est\u00e1 dise\u00f1ada para enga\u00f1ar&hellip;<\/p>\n","protected":false},"author":1,"featured_media":744451,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[2134,148,3482,22532,47233,683,24082,5353,2118,23631,2466],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/806878"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=806878"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/806878\/revisions"}],"predecessor-version":[{"id":806879,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/806878\/revisions\/806879"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/744451"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=806878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=806878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=806878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}