ciberseguridad
Prioridad alta
Relevancia 9/10
Requiere acción
Microsoft informa de campañas que suplantan al soporte IT mediante Microsoft Teams
Publicada 2026-09-02 · Detectada 2026-09-04
Microsoft Threat Intelligence ha observado una campaña en la que actores maliciosos se hacen pasar por personal de soporte IT mediante la colaboración externa de Microsoft Teams, obtienen acceso remoto y despliegan malware basado en Node.js.
Por qué importa
El abuso de canales de colaboración legítimos puede eludir controles tradicionales y convertir una interacción de ingeniería social en acceso empresarial amplio.
Acción recomendada
Restringir la colaboración externa en Teams según necesidad, verificar solicitudes de soporte por un canal independiente, limitar herramientas de acceso remoto y monitorizar ejecuciones anómalas de Node.js.
Fuentes verificadas
Etiquetas
ingeniería socialamenazas empresarialesnode.jsmicrosoft teamsacceso remoto