- Microsoft Teams bloquea automáticamente a los bots externos en las reuniones para reforzar la privacidad.
- La nueva política se activa desde el centro de administración y estará disponible a finales de septiembre.
- Se ha detectado una campaña de phishing que usa Teams para instalar el virus SynkLoader.
- Los expertos recomiendan verificar mensajes sospechosos y no abrir archivos de contactos desconocidos.
Microsoft Teams se ha convertido en una herramienta imprescindible para la comunicación y el trabajo colaborativo, tanto en entornos profesionales como educativos. Sin embargo, su popularidad no pasa desapercibida para los ciberdelincuentes, que han puesto sus miras en la plataforma para buscar nuevos métodos de ataque. Mientras Microsoft refuerza las medidas para proteger a los usuarios de bots externos no deseados, los hackers también han visto una oportunidad para colar estafas mediante phishing.
En este artículo analizamos las dos caras de la seguridad en Teams: por un lado, la nueva política de bloqueo automático de bots que está implementando Microsoft; por otro, la oleada de ataques que explotan la confianza que los usuarios depositan en la aplicación. ¿Qué medidas conviene conocer y cómo podemos protegernos? Os lo contamos con todo detalle.
Microsoft endurece la protección contra bots externos
Según ha señalado la compañía en el Centro de mensajes, esta actualización permite que las organizaciones puedan reforzar la seguridad de sus encuentros digitales, evitando así que programas automatizados recopilen información no deseada. La funcionalidad, no obstante, llega desactivada de serie: los administradores deberán activarla manualmente desde el centro de administración de Teams, y podrán asignarla a determinados grupos o usuarios. Su despliegue está siendo progresivo y se espera que a finales de septiembre esté disponible para todos los clientes.
La medida responde a la preocupación creciente por los bots de terceros que, aunque pueden ser beneficiosos en ocasiones –por ejemplo, para tomar notas o realizar tareas automáticas–, también pueden suponer una puerta abierta a malware en Microsoft Teams que comprometan la privacidad y la seguridad de la conversación. Con este bloqueo automático, Microsoft quiere ofrecer un control más estricto sin que el usuario tenga que intervenir manualmente en cada caso.
El phishing se cuela en las reuniones de Teams
Mientras la compañía refuerza sus defensas, los delincuentes también se adaptan a la plataforma. Una reciente campaña de ciberdelincuencia detectada por la empresa de seguridad Expel emplea Teams como señuelo para instalar el virus SynkLoader. El engaño es sencillo y creíble: la víctima recibe un mensaje por el chat de Teams de alguien que parece ser un compañero de trabajo, un cliente o un supuesto responsable de Recursos Humanos. El mensaje lleva adjunto un archivo, que suele presentarse como “cambio en la nómina” o “contrato urgente”, con un tono apremiante para que se abra cuanto antes.
Si el receptor cae en la trampa y ejecuta el archivo, se instala de forma silenciosa un cargador conocido como SynkLoader. Este programa funciona como una puerta trasera para la entrada de otros virus más graves, como ransomware, spyware o software que espía la red interna. No todo el mundo lo sabe, pero los atacantes utilizan esta táctica para aprovechar la confianza que depositamos en las herramientas corporativas; la urgencia que imprime el mensaje dificulta que la víctima lo desconfianza. Por ello, los especialistas aconsejan revisar siempre la etiqueta “Externo” que aparece con los contactos de fuera de nuestra organización, y verificar cualquier archivo extraño llamando al remitente por otra vía antes de abrirlo.
El phishing a través de Teams no es una posibilidad remota; ya se han registrado varios casos, como en una sofisticada campaña de phishing en Microsoft Teams. Por eso, lo más aconsejable es no responder jamás a mensajes con tono urgente y dudas razonables. Si una empresa real necesitara contactar contigo, nunca te obligaría a descargar un archivo sospechoso en una herramienta colaborativa sin una razón claramente justificada. La precaución es la mejor vacuna contra estos ataques.
En definitiva, tanto el bloqueo de bots como la alerta de phishing son piezas del puzle de la seguridad en Teams. Microsoft ha optado por una defensa tecnológica que automatiza el filtrado de participantes no deseados, mientras que los usuarios deben combinar ese apoyo con hábitos de precaución y verificación de mensajes. Es una carrera constante entre la innovación de los ciberatacantes y las actualizaciones de la plataforma, pero lo que está claro es que nadie está libre de caer en las redes de un fraude si no se toman ciertas medidas. Mantener los equipos al día, tener cuidado con los enlaces y archivos, y consultar siempre con el departamento informático ante la más mínima sospecha son prácticas que todos deberíamos adoptar en nuestro día a día laboral.
Editor profesional de Tecnología y Software