¡Pilas! Algunas cuentas de Microsoft Teams y Skype están enviando virus DarkGate
Un grupo de investigadores alertaron sobre el virus que ha afectado a varias cuentas de la empresa.
Un virus estaría afectando a varias cuentas. Foto: iStock/Skype/ Teams
PeriodistaActualizado:
Un grupo de investigadores descubrió que agentes maliciosos están utilizando cuentas comprometidas de Microsoft Teams y Skype para distribuir el peligroso 'malware' conocido como DarkGate Loader.
Esto es lo que se sabe
DarkGate Loader es un 'software' malicioso investigado por distintas compañías de ciberseguridad desde hace unos meses, entre ellas Truesec, que se distribuye mediante 'phishing', con mensajes que integran enlaces fraudulentos.
La alarma se encendió en agosto pasado cuando se detectó que DarkGate Loader estaba siendo entregado a través de campañas de 'spam' en Microsoft Teams, dirigidas a cuentas comprometidas de Microsoft Office 365, según informó en su momento la empresa de seguridad Truesec.
Malware de Android Foto:iStock
TrendMicro, que también investigó el recorrido de este 'malware' desde julio hasta septiembre, comentó ahora que este troyano pudo comprometer cuentas de s de esta plataforma de comunicación, así como de otras como Skype, filtradas y disponibles a través de foros clandestinos.
En concreto, los ciberdelincuentes distribuyeron un 'script' AutoIT de carga VBA que, al descargarlo, se ejecutaba carga útil maliciosa de DarkGate Loader de forma automática y con el desconocimiento de las víctimas.
Los investigadores de TrendMicro advirtieron que existe la posibilidad de que los atacantes hayan comprometido estas cuentas al obtener las credenciales de a plataformas como Teams y Skype, que posteriormente fueron filtradas y compartidas en foros clandestinos.
(A continuación: ¿Usa Firefox? Para evitar ataques, debe actualizar su navegador).
Hackers encontraron vulnerabilidad en Skype. Foto:iStock / Skype
Estos explicaron que no se trata de un 'malware' nuevo, sino que los primeros indicios de DarkGate datan de finales de 2017 y que, en base a su actividad más reciente, se detectó en ataques a nivel global, tanto en América con un 41 por ciento, Asia, Oriente Medio y África con el 31 por ciento y en Europa con un 28 por ciento.
A lo largo de estos años, sin embargo, ha ido cambiando su método de ofuscación, aunque se ha mantenido la cadena de infección, "que sigue siendo en gran medida la misma", según los investigadores.
En este caso, las víctimas recibieron un mensaje de una cuenta de Skype comprometida, contenedora del 'script' engañoso y que lo hace pasar por un documento en formato PDF en el caso de las cuentas de Skype.
Así puede actualizar Microsoft Teams
Teniendo en cuenta la alerta que hizo la empresa sobre el virus DarkGate, una de las recomendaciones es instalar la aplicación en el sitio oficial y, también, estar actualizando la misma.
La aplicación de escritorio se actualiza automáticamente. Si lo desea, puede seguir buscando actualizaciones disponibles seleccionando el menú 'Configuración' y 'Más' junto a su imagen de perfil en la parte superior derecha de Teams y, a continuación, seleccionando 'Buscar actualizaciones'.
Para actualizar la aplicación móvil, descárguela e instálela de nuevo desde la App Store de iOS o Google Play Store.
Mantener su aplicación actualizada es una medida clave para garantizar la seguridad de su equipo de trabajo y evitar posibles amenazas cibernéticas.
EEUU reclama USD 28.900 millones de impuestos a Microsoft
*Este contenido fue reescrito con la asistencia de una inteligencia artificial, basado en la información publicada por Europa press, y contó con la revisión de la periodista y un editor.
Más noticias en EL TIEMPO
Sigue toda la información de Tecnología en Facebook y X, o en nuestra newsletter semanal.
Conforme a los criterios de
Ponte al día
Mis portales