Estafas por Teams: cómo los atacantes usan Microsoft para robar tus datos

Si usás Microsoft Teams en tu trabajo, prestá atención. Investigadores de ciberseguridad acaban de documentar una campaña coordinada donde delincuentes digitales están aprovechando la plataforma de mensajería para hacerse pasar por personal de IT, robar credenciales y distribuir ransomware. Y aunque el problema fue detectado internacionalmente, el riesgo es muy real acá en Argentina y toda América Latina.

¿Qué pasó?

Expertos en seguridad descubrieron lo que llaman un "patrón recurrente de ingeniería social" en cientos de incidentes donde atacantes utilizan la función de chat externo de Microsoft Teams para llevar adelante sus operaciones. La táctica es simple pero efectiva: los criminales crean cuentas descartables en Teams y contactan a empleados suplantándose como técnicos del departamento de IT.

Una vez establecido el contacto, los estafadores usan el mismo arsenal de técnicas probadas: solicitan que los trabajadores verifiquen credenciales "urgentemente", hagan clic en enlaces maliciosos o descarguen supuestos "parches de seguridad". El resultado final es el mismo en todos los casos: acceso no autorizado a sistemas corporativos, extracción de datos sensibles o instalación de ransomware.

Lo particularmente preocupante es la consistencia del ataque. Los investigadores encontraron que los mismos tenants descartables, los mismos textos de phishing y las mismas tácticas de presión se repetían una y otra vez, indicando que se trata de campañas organizadas y bien coordinadas, no de intentos aislados.

¿Por qué importa en Argentina y América Latina?

En la región, la adopción de herramientas como Microsoft Teams creció exponencialmente durante y después de la pandemia. Empresas medianas y grandes en Argentina, Chile, Colombia, México y Perú confían en Teams para comunicaciones críticas y colaboración diaria. Esto las convierte en un blanco jugoso para los atacantes.

El problema se agrava porque muchas organizaciones en LATAM aún no tienen protocolos de seguridad tan robustos como en otras regiones. Además, en contextos de crisis económica (como el que atraviesa Argentina), los empleados pueden estar más distraídos o desesperados, lo que aumenta las probabilidades de que caigan en estas estafas.

Ya hemos visto en años anteriores cómo ransomware como Conti, LockBit y Black Basta han golpeado a infraestructura crítica, hospitales y empresas de servicios en la región. Una brecha por Teams podría ser la puerta de entrada que estos grupos están buscando.

¿Qué se recomienda?

• Capacitación permanente: Entrenar a los equipos sobre las tácticas de phishing y social engineering. Nadie de IT jamás va a pedirte credenciales por chat.
• Verificación en dos pasos: Si recibís un contacto sospechoso de "IT", verificá directamente con tu departamento de seguridad usando canales conocidos (teléfono, correo corporativo registrado, etc.).
• Configurar restricciones en Teams: Los administradores deben desactivar o restringir severamente las conversaciones con usuarios externos si no es necesario.
• Monitoreo de actividades: Implementar herramientas que alerten sobre intentos fallidos de login, descargas sospechosas o acceso a carpetas sensibles desde nuevos dispositivos.
• Actualizar defensas: Asegurate de tener antivirus actualizado y firewalls configurados adecuadamente. No confíes solo en lo básico.
• Reportar rápido: Si sospechas de una estafa, reportala inmediatamente a tu equipo de seguridad. Los primeros minutos cuentan.

Fuente: The Hacker News