¡Pilas! Algunas cuentas de Microsoft Teams y Skype están enviando virus DarkGate

Un grupo de investigadores alertaron sobre el virus que ha afectado a varias cuentas de la empresa.

Un virus estaría afectando a varias cuentas. Foto: iStock/Skype/ Teams

PERIODISTA17.10.2023 09:36 Actualizado: 17.10.2023 10:28

Comentar

Un grupo de investigadores descubrió que agentes maliciosos están utilizando cuentas comprometidas de Microsoft Teams y Skype para distribuir el peligroso 'malware' conocido como DarkGate Loader.

Esto es lo que se sabe

DarkGate Loader es un 'software' malicioso investigado por distintas compañías de ciberseguridad desde hace unos meses, entre ellas Truesec, que se distribuye mediante 'phishing', con mensajes que integran enlaces fraudulentos.

La alarma se encendió en agosto pasado cuando se detectó que DarkGate Loader estaba siendo entregado a través de campañas de 'spam' en Microsoft Teams, dirigidas a cuentas comprometidas de Microsoft Office 365, según informó en su momento la empresa de seguridad Truesec.

(Lea: Google Chrome alerta sobre una 'vulnerabilidad crítica': insta a actualizar el sistema).

TrendMicro, que también investigó el recorrido de este 'malware' desde julio hasta septiembre, comentó ahora que este troyano pudo comprometer cuentas de s de esta plataforma de comunicación, así como de otras como Skype, filtradas y disponibles a través de foros clandestinos.

(Además: Adobe presenta tres nuevos modelos de Firefly que funcionan con inteligencia artificial).

En concreto, los ciberdelincuentes distribuyeron un 'script' AutoIT de carga VBA que, al descargarlo, se ejecutaba carga útil maliciosa de DarkGate Loader de forma automática y con el desconocimiento de las víctimas.

Los investigadores de TrendMicro advirtieron que existe la posibilidad de que los atacantes hayan comprometido estas cuentas al obtener las credenciales de a plataformas como Teams y Skype, que posteriormente fueron filtradas y compartidas en foros clandestinos.

(A continuación: ¿Usa Firefox? Para evitar ataques, debe actualizar su navegador).

Hackers encontraron vulnerabilidad en Skype. Foto:iStock / Skype

Estos explicaron que no se trata de un 'malware' nuevo, sino que los primeros indicios de DarkGate datan de finales de 2017 y que, en base a su actividad más reciente, se detectó en ataques a nivel global, tanto en América con un 41 por ciento, Asia, Oriente Medio y África con el 31 por ciento y en Europa con un 28 por ciento.

(Además: WhatsApp prueba la capacidad de fijar mensajes en los chats).

A lo largo de estos años, sin embargo, ha ido cambiando su método de ofuscación, aunque se ha mantenido la cadena de infección, "que sigue siendo en gran medida la misma", según los investigadores.

En este caso, las víctimas recibieron un mensaje de una cuenta de Skype comprometida, contenedora del 'script' engañoso y que lo hace pasar por un documento en formato PDF en el caso de las cuentas de Skype.

Así puede actualizar Microsoft Teams

Teniendo en cuenta la alerta que hizo la empresa sobre el virus DarkGate, una de las recomendaciones es instalar la aplicación en el sitio oficial y, también, estar actualizando la misma.

(Además: Microsoft Defender introduce una función de interrupción automática de ataques).

La aplicación de escritorio se actualiza automáticamente. Si lo desea, puede seguir buscando actualizaciones disponibles seleccionando el menú 'Configuración' y 'Más' junto a su imagen de perfil en la parte superior derecha de Teams y, a continuación, seleccionando 'Buscar actualizaciones'.

Para actualizar la aplicación móvil, descárguela e instálela de nuevo desde la App Store de iOS o Google Play Store.

Mantener su aplicación actualizada es una medida clave para garantizar la seguridad de su equipo de trabajo y evitar posibles amenazas cibernéticas.

EEUU reclama USD 28.900 millones de impuestos a Microsoft

*Este contenido fue reescrito con la asistencia de una inteligencia artificial, basado en la información publicada por Europa press, y contó con la revisión de la periodista y un editor.