Dominio de phishing copia la página de inicio de sesión de Microsoft Teams
en claro
Se ha creado una nueva dirección web que imita la página de inicio de sesión de Microsoft Teams, una aplicación de chat y reuniones para el trabajo. El investigador de seguridad Steven Lim advirtió de que los trabajadores podrían ser engañados para escribir sus contraseñas allí. Pidió a las organizaciones que bloqueen la dirección.
Resumen completo
El investigador de seguridad Steven Lim informó de que el dominio teams-cloud.live tenía solo cinco días de vida cuando lo señaló el 18 de octubre de 2026. El sitio copia la pantalla de inicio de sesión y buena parte de la interfaz de Microsoft Teams, una herramienta de trabajo en equipo, lo que aumenta el riesgo de que los empleados confíen en una falsa solicitud de acceso. Lim instó a las organizaciones a bloquear la dirección antes de que el personal llegue a ella.
Lim afirmó que el sitio se parece a otro ejemplo que compartió el 8 de octubre de 2026. Según él, esa similitud justifica una investigación, pero no confirma que el mismo operador gestione ambos sitios. También informó de que una opción para actualizar Teams descargaba un archivo TXT. La información disponible no muestra el contenido del archivo, su hash ni pruebas de que ejecute código, por lo que la descarga no se confirma como malware Software dañino que a menudo se propaga o se controla mediante nombres de dominio. Definición completa de malware.
Lim también identificó amgen.teams-cloud.live como un objetivo con temática sanitaria, con el nombre de la empresa usado como subdominio Nombre creado bajo un dominio registrado, como shop.example.com. Definición completa de subdominio bajo teams-cloud.live. El informe no establece que Amgen haya sufrido una brecha ni que se haya accedido a una cuenta de empleado. Tampoco establece cuántas personas visitaron el sitio, si se capturaron contraseñas ni quién opera el dominio.
Lim recomendó bloquear el tenant y aplicar filtrado web. Microsoft documenta el bloqueo de URL mediante Tenant Allow/Block List y el bloqueo de dominios personalizados mediante la protección de red de Defender. Se recomienda a los administradores verificar la cobertura en lugar de suponer que un solo ajuste bloquea todas las rutas.
Los empleados deben evitar el sitio señalado y confirmar las solicitudes inesperadas de actualización de Teams a través del canal de soporte IT establecido por su organización antes de introducir contraseñas o abrir descargas.