CyberArk Labs ha desvelado una investigación en la que ha descubierto una vulnerabilidad de seguridad crítica en las versiones de escritorio y navegador de Microsoft Teams, que puede conducir a campañas de robo de datos generalizadas y de credenciales, ataques de ransomware y espionaje corporativo.

La vulnerabilidad aprovecha un subdominio comprometido y un GIF malicioso, que se envía a los usuarios desprevenidos de Teams, y que permitiría a un atacante recabar todos los datos asociados con esa cuenta de Teams, y propagarse rápidamente a otras cuentas y grupos sin que el usuario haga nada.

En un momento en que las empresas siguen confiando en tecnologías como Microsoft Teams, Zoom y otras para mantenerse conectadas con empleados, clientes y socios, se transmite más información que nunca. Vulnerabilidades como ésta pueden poner en riesgo datos confidenciales, credenciales y conversaciones. Si bien CyberArk ha trabajado con Microsoft para solucionarlo, el ataque podría replicarse potencialmente en otras plataformas de comunicación en el futuro.

CyberArk Labs descubrió que al aprovechar una vulnerabilidad de adquisición de subdominio en Microsoft Teams, los atacantes podrían haber utilizado un GIF malicioso para recabar los datos del usuario y, en última instancia, hacerse cargo de todas las cuentas de cuentas de Teams de una organización.

Dado que, para verse afectados, los usuarios no tendrían que compartir el GIF sino solo visualizarlo, el GIF tiene la capacidad de propagarse automáticamente.

Esta vulnerabilidad habría afectado a todos los usuarios que usan las versiones de escritorio o de navegador web de Teams.

CyberArk trabajó con el Centro de Investigación de Seguridad de Microsoft en el área de Divulgación de Vulnerabilidad Coordinada tras descubrir esta vulnerabilidad en las cuentas y Microsoft lo solucionó rápidamente.