Domínio de phishing copia página de login do Microsoft Teams
em linguagem simples
Um novo endereço na internet foi criado para parecer a página de login do Microsoft Teams, um aplicativo de chat e reuniões de trabalho. O pesquisador de segurança Steven Lim alertou que funcionários poderiam ser enganados e digitar suas senhas ali. Ele pediu que as organizações bloqueiem o endereço.
Resumo completo
O pesquisador de segurança Steven Lim informou que o domínio teams-cloud.live tinha apenas cinco dias de existência quando ele o sinalizou, em 18 de outubro de 2026. O site copia a tela de login e a interface geral do Microsoft Teams, uma ferramenta de trabalho, o que aumenta o risco de funcionários confiarem em um pedido de login falso. Lim pediu que as organizações bloqueiem o endereço antes que a equipe o acesse.
Lim disse que o site se parece com outro exemplo que ele divulgou em 8 de outubro de 2026. Segundo ele, essa semelhança justifica uma investigação, mas não confirma que o mesmo operador administra os dois sites. Ele também relatou que uma opção de atualizar o Teams baixou um arquivo TXT. As informações disponíveis não mostram o conteúdo do arquivo, um hash ou evidências de que ele executa código, por isso o download não é confirmado como malware Software nocivo, muitas vezes distribuído ou controlado por meio de nomes de domínio. Definição completa de malware.
Lim também identificou amgen.teams-cloud.live como um alvo com tema de saúde, com o nome da empresa usado como subdomínio Nome criado sob um domínio registrado, como shop.example.com. Definição completa de subdomínio abaixo de teams-cloud.live. O relatório não estabelece que a Amgen tenha sido invadida nem que uma conta de funcionário tenha sido acessada. Também não estabelece quantas pessoas visitaram o site, se senhas foram capturadas ou quem opera o domínio.
Lim recomendou o bloqueio no nível do locatário e a filtragem da web. A Microsoft documenta o bloqueio de URL pelo Tenant Allow/Block List, a lista de bloqueio Lista publicada de domínios ou endereços IP a bloquear por spam, phishing ou malware. Definição completa de lista de bloqueio da plataforma, e o bloqueio de domínios personalizados pela proteção de rede do Defender. Os administradores são aconselhados a verificar a cobertura, em vez de presumir que uma única configuração bloqueia todas as rotas.
Funcionários devem evitar o site citado e confirmar pedidos inesperados de atualização do Teams pelo canal de suporte de TI já estabelecido por sua organização, antes de digitar senhas ou abrir downloads.