Nuevo malware SynkLoader en campañas de phishing de Microsoft Teams

Una familia de malware recién descubierta, denominada SynkLoader, está siendo utilizada en campañas de phishing que se hacen pasar por Microsoft Teams. Los atacantes envían enlaces o invitaciones a reuniones falsas y, al hacer clic, el usuario es redirigido a una pantalla de bloqueo simulada que captura sus credenciales.

El objetivo principal del cargamento es robar nombres de usuario y contraseñas, que luego pueden ser reutilizados para acceder a entornos corporativos. Según los análisis preliminares, el código está empaquetado para evadir detecciones tradicionales y aprovecha la confianza que los usuarios tienen en la plataforma de colaboración de Microsoft.

"La pantalla de bloqueo falsa es lo que permite al malware capturar las credenciales sin levantar sospechas", indica BleepingComputer.

Cobertura de detección en DefensOps

  • Plan mínimo: Essential
  • Cobertura: Motor de correlación genérico que detecta patrones de phishing y actividad sospechosa en Teams.

¿Estás cubierto en DefensOps?

Nuestro plan Essential incluye reglas que monitorizan intentos de suplantación de identidad en Microsoft Teams y alertas basadas en la técnica de captura de credenciales. No se requieren técnicas MITRE específicas para este caso, pero la detección se basa en comportamientos anómalos y en la correlación de eventos.

Solicita una demo o consulta los precios en nuestra página de planes y precios.

Fuente: https://www.bleepingcomputer.com/news/security/new-synkloader-malware-pushed-in-microsoft-teams-phishing-campaign/