Desde el Centro de Seguridad y Vigilancia Digital (CSVD), se ha detectado el uso de Microsoft Teams como vector de ataque por ciberdelincuentes que, mediante ingeniería social avanzada, despliegan el malware DarkGate para acceder a sistemas de forma remota. El ataque comienza con campañas de phishing seguidas de llamadas en Teams, donde los atacantes se hacen pasar por empleados confiables para convencer a las víctimas de instalar herramientas como AnyDesk, que luego utilizan para ejecutar comandos maliciosos, evadir antivirus y conectarse a servidores de comando y control (C2). Este método resalta la sofisticación de los ataques y la necesidad de medidas de seguridad proactivas.
Descubre todos los detalles de cómo protegerte, revisando el boletín completo.