Microsoft alerta de ataques que suplantan al soporte informático mediante Teams
Publicada 2026-09-02 · Detectada 2026-09-06
Microsoft Threat Intelligence ha documentado una campaña en la que los atacantes se hacen pasar por personal de soporte de TI mediante colaboración externa en Microsoft Teams, obtienen acceso remoto y pueden avanzar hacia sistemas corporativos y controladores de dominio. ([microsoft.com](https://www.microsoft.com/en-us/security/blog/2026/09/02/impersonating-it-support-threat-actors-turn-remote-session-into-enterprise-wide-access/?utm_source=openai))
Por qué importa
El ataque combina ingeniería social, colaboración externa y acceso remoto, y puede convertirse en una vía de compromiso empresarial de alto impacto.
Acción recomendada
Revisar las políticas de colaboración externa de Teams, exigir verificación independiente del soporte, reforzar MFA y monitorizar WinRM, LDAP y sesiones remotas anómalas.