Hackers registraron nuevos dominios que imitaban a Teams y utilizaron una página de inicio de sesión para robar credenciales de acceso

Un dominio recién registrado copia la página de inicio de sesión y la interfaz de Microsoft Teams, lo que genera preocupación sobre un intento de phishing dirigido a usuarios del lugar de trabajo. El investigador de seguridad Steven Lim informó que Teams-cloud[.]live tenía solo cinco días cuando lo marcó el 18 de octubre de 2026.

Una pantalla de Teams copiada podría persuadir a los empleados a confiar en una solicitud de inicio de sesión. Según Steven Lim, el sitio imita tanto la pantalla de inicio de sesión de Teams como su interfaz de usuario más amplia. Teams-cloud[.]live recientemente registrado imita la interfaz de inicio de sesión de Microsoft Teams (fuente: Steven Lim) Cyber ​​Security News cubrió anteriormente a atacantes que se hacían pasar por personal de la mesa de ayuda de TI a través de Teams, empujando a los empleados hacia descargas o acceso remoto. Otro informe examinó páginas de inicio de sesión falsas creadas a través de redireccionamientos de Teams en los navegadores.

Los defensores deben revisar las conexiones a Teams-Cloud[.]live y el subdominio informado, luego verificar las descargas relacionadas y la actividad de inicio de sesión. La publicación Los piratas informáticos registraron nuevos dominios basados ​​en equipos y utilizaron una página de inicio de sesión para robar sus inicios de sesión apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗