Phishing con Teams
Resumen rápido
Una campaña de phishing utiliza actualizaciones de Microsoft Teams para distribuir herramientas de monitoreo remoto. Los atacantes emplean correos electrónicos con documentos seguros para atraer a las víctimas.
Investigadores de seguridad han detectado una campaña de phishing que se hace pasar por una actualización de Microsoft Teams. Los atacantes envían correos electrónicos con documentos seguros para atraer a las víctimas y, una vez que estas intentan abrir el documento, se les redirige a una página web falsa que simula ser la tienda de Microsoft. Allí, se les pide que actualicen Microsoft Teams antes de poder abrir el documento compartido. Sin embargo, esta actualización es en realidad una herramienta de monitoreo remoto legítima que puede ser utilizada para controlar el sistema de la víctima.
¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en nuestro plan Essential, lo que te permite detectar y responder a amenazas como esta campaña de phishing. No esperes a ser el próximo objetivo, visita nuestra página de precios y solicita una demo para proteger tus sistemas.
¿Estás cubierto en DefensOps?
DefensOps detecta esta amenaza desde el plan Essential.
- Cobertura genérica vía motor de correlación · plan Essential
Protege tu organización con DefensOps
SIEM, detección gestionada y respuesta. Descubre cómo cubrimos amenazas como esta.