{"id":177007,"date":"2025-01-31T10:40:03","date_gmt":"2025-01-31T13:40:03","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/segun-sophos-grupos-de-ransomware-amenazan-a-usuarios-de-microsoft-teams\/"},"modified":"2025-01-31T10:40:03","modified_gmt":"2025-01-31T13:40:03","slug":"segun-sophos-grupos-de-ransomware-amenazan-a-usuarios-de-microsoft-teams","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/segun-sophos-grupos-de-ransomware-amenazan-a-usuarios-de-microsoft-teams\/","title":{"rendered":"Seg\u00fan Sophos, grupos de Ransomware amenazan a usuarios de Microsoft Teams"},"content":{"rendered":"

El equipo MDR<\/strong> (Managed Detection and Response<\/strong>) de Sophos X-Ops de Sophos<\/strong>, una importante empresa de ciberseguridad, ha descubierto dos campa\u00f1as activas de amenazas que involucran a dos grupos distintos de ciberdelincuentes<\/strong> que se est\u00e1n aprovechando de la plataforma Microsoft Office 365<\/strong> y de herramientas de gesti\u00f3n remota como Quick Assist<\/strong> para infiltrarse en las redes de TI<\/strong> de las empresas. Su objetivo es robar datos corporativos<\/strong> y desplegar Ransomware<\/strong>.<\/p>\n

Ambas campa\u00f1as est\u00e1n actualmente muy activas. Sophos MDR<\/strong> ha identificado m\u00e1s de 15 incidentes<\/strong> relacionados con estas t\u00e1cticas en los \u00faltimos tres meses, con la mitad de ellos ocurriendo en las \u00faltimas dos semanas.<\/p>\n

Ambos grupos de amenazas utilizan un conjunto similar de t\u00e1cticas:<\/strong><\/span><\/p>\n

\u00b7 Identifican a un peque\u00f1o grupo espec\u00edfico de empleados en una empresa que utiliza Microsoft Teams.<\/em><\/p>\n

\u00b7 Env\u00edan a estos empleados miles de correos no deseados en un periodo muy corto; en un caso, m\u00e1s de 3.000 correos en menos de una hora (una t\u00e9cnica conocida como bombardeo de correos electr\u00f3nicos).<\/em><\/p>\n

\u00b7 Siguen con llamadas de voz y video a trav\u00e9s de Microsoft Teams, ofreciendo ayuda para resolver el problema del spam.<\/em><\/p>\n

\u00b7 Utilizando Quick Assist o la funci\u00f3n de compartir pantalla de Microsoft Teams, toman el control del equipo del empleado objetivo y despliegan Ransomware.<\/em><\/p>\n

\u00bfQu\u00e9 es Sophos X-Ops?<\/span><\/h3>\n

Sophos X-Ops <\/a>es la unidad operativa transversal que combina SophosLabs, Sophos SecOps y Sophos A<\/strong>I, tres equipos consolidados de expertos en ciberseguridad de Sophos, para ayudar a las empresas a defenderse mejor contra ciberataques que est\u00e1n cambiando constantemente y que son cada vez m\u00e1s complejos.<\/p>\n

Sophos X-Ops aprovecha la inteligencia de amenazas generada por cada uno de los equipos de investigaci\u00f3n, basada en tiempo real y en casos reales<\/strong> y que es fruto de investigaciones intensivas, consiguiendo as\u00ed una seguridad predictiva de alto nivel. A su vez, cada equipo colabora para ofrecer capacidades de protecci\u00f3n, detecci\u00f3n y respuesta m\u00e1s eficaces e innovadoras.<\/p>\n

La investigaci\u00f3n de Sophos X-Ops<\/strong><\/span><\/h3>\n

Sophos X-Ops<\/strong> ha identificado v\u00ednculos entre uno de estos grupos de actores maliciosos<\/strong> y el grupo cibercriminal ruso Fin7<\/strong>. El otro grupo comparte v\u00ednculos con el grupo ruso Storm-1811<\/strong>. Sophos<\/strong> est\u00e1 publicando esta investigaci\u00f3n para ayudar a las organizaciones a defenderse<\/strong> contra esta campa\u00f1a activa<\/strong> y aumentar la conciencia<\/strong> sobre su creciente impacto.<\/p>\n

Sean Gallagher<\/strong>, investigador principal de amenazas<\/strong> en Sophos<\/strong>, comenta que \u201csi bien la explotaci\u00f3n de herramientas de gesti\u00f3n remota<\/strong> y el abuso de servicios leg\u00edtimos<\/strong> no son completamente nuevos, estamos viendo que m\u00e1s grupos de ciberdelincuentes<\/strong> adoptan estas t\u00e1cticas para atacar empresas de todos los tama\u00f1os. La configuraci\u00f3n predeterminada de Microsoft Teams<\/strong> permite que personas externas a una organizaci\u00f3n chateen o llamen<\/strong> a personal interno, y los atacantes se est\u00e1n aprovechando de esta caracter\u00edstica\u201d.<\/em><\/p>\n

\u201cDado que muchas empresas utilizan proveedores de servicios gestionados<\/strong> para su soporte de TI<\/strong>, recibir una llamada por Teams<\/strong> de una persona desconocida etiquetada como \\’Help Desk Manager<\/strong>\\’ puede no levantar sospechas, especialmente si se combina con una cantidad abrumadora de correos spam\\”<\/strong>, coment\u00f3.<\/p>\n

Mientras Sophos<\/strong> sigue identificando nuevos casos de MDR e IR<\/strong> asociados con estas t\u00e1cticas, queremos que las empresas que usan Microsoft 365<\/strong> est\u00e9n en alerta m\u00e1xima<\/strong>. Deber\u00edan revisar las configuraciones a nivel empresarial<\/strong>, bloquear mensajes de cuentas externas<\/strong> si es posible y restringir herramientas de acceso remoto y de gesti\u00f3n remota<\/strong> que no sean utilizadas regularmente por sus organizaciones\u201d, finaliza el ejecutivo de Sophos<\/strong>.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n

La tecnolog\u00eda 5G transformar\u00e1 el Edge Computing<\/a><\/strong><\/p>\n

Acer: tendencias tecnol\u00f3gicas que marcar\u00e1n el regreso a clases en Colombia<\/a><\/strong><\/p>\n

Aumenta la demanda de Seguridad Proactiva en el transporte de mercanc\u00edas en Colombia<\/a><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

El equipo MDR (Managed Detection and Response) de Sophos X-Ops de Sophos, una importante empresa de ciberseguridad, ha descubierto dos campañas activas de amenazas que involucran a dos grupos distintos de ciberdelincuentes que se están aprovechando de la plataforma Microsoft Office 365 y de herramientas de gestión remota como Quick Assist para infiltrarse en las redes de TI de las empresas. Su objetivo es robar datos corporativos y desplegar Ransomware. Ambas campañas están actualmente muy activas. Sophos MDR ha identificado más de 15 incidentes relacionados con estas tácticas en los últimos tres meses, con la mitad de ellos ocurriendo en las últimas dos semanas. Ambos grupos de amenazas utilizan un conjunto similar de tácticas: · Identifican a un pequeño grupo específico de empleados en una empresa que utiliza Microsoft Teams. · Envían a estos empleados miles de correos no deseados en un periodo muy corto; en un caso, más de 3.000 correos en menos de una hora (una técnica conocida como bombardeo de correos electrónicos). · Siguen con llamadas de voz y video a través de Microsoft Teams, ofreciendo ayuda para resolver el problema del spam. · Utilizando Quick Assist o la función de compartir pantalla de Microsoft Teams, toman el control del equipo del empleado objetivo y despliegan Ransomware. ¿Qué es Sophos X-Ops? Sophos X-Ops es la unidad operativa transversal que combina SophosLabs, Sophos SecOps y Sophos AI, tres equipos consolidados de expertos en ciberseguridad de Sophos, para ayudar a las empresas a defenderse mejor contra ciberataques que están cambiando constantemente y que son cada vez más complejos. Sophos X-Ops aprovecha la inteligencia de amenazas generada por cada uno de los equipos de investigación, basada en tiempo real y en casos reales y que es fruto de investigaciones intensivas, consiguiendo así una seguridad predictiva de alto nivel. A su vez, cada equipo colabora para ofrecer capacidades de protección, detección y respuesta más eficaces e innovadoras. La investigación de Sophos X-Ops Sophos X-Ops ha identificado vínculos entre uno de estos grupos de actores maliciosos y el grupo cibercriminal ruso Fin7. El otro grupo comparte vínculos con el grupo ruso Storm-1811. Sophos está publicando esta investigación para ayudar a las organizaciones a defenderse contra esta campaña activa y aumentar la conciencia sobre su creciente impacto. Sean Gallagher, investigador principal de amenazas en Sophos, comenta que “si bien la explotación de herramientas de gestión remota y el abuso de servicios legítimos no son completamente nuevos, estamos viendo que más grupos de ciberdelincuentes adoptan estas tácticas para atacar empresas de todos los tamaños. La configuración predeterminada de Microsoft Teams permite que personas externas a una organización chateen o llamen a personal interno, y los atacantes se están aprovechando de esta característica”. “Dado que muchas empresas utilizan proveedores de servicios gestionados para su soporte de TI, recibir una llamada por Teams de una persona desconocida etiquetada como \\’Help Desk Manager\\’ puede no levantar sospechas, especialmente si se combina con una cantidad abrumadora de correos spam\\”, comentó. Mientras Sophos sigue identificando nuevos casos de MDR e IR asociados con estas tácticas, queremos que las empresas que usan Microsoft 365 estén en alerta máxima. Deberían revisar las configuraciones a nivel empresarial, bloquear mensajes de cuentas externas si es posible y restringir herramientas de acceso remoto y de gestión remota que no sean utilizadas regularmente por sus organizaciones”, finaliza el ejecutivo de Sophos. Leer más La tecnología 5G transformará el Edge Computing Acer: tendencias tecnológicas que marcarán el regreso a clases en Colombia Aumenta la demanda de Seguridad Proactiva en el transporte de mercancías en Colombia<\/p>\n","protected":false},"author":233,"featured_media":177008,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[20],"tags":[263],"class_list":["post-177007","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-sophos"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/177007","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/users\/233"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/comments?post=177007"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/177007\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media\/177008"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media?parent=177007"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/categories?post=177007"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/tags?post=177007"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}