fuente: https://meterpreter.org/synkloader-teams-phishing-fake-lockscreen/
Un mensaje aparentemente normal del soporte técnico de TI de una empresa en Microsoft Teams puede terminar con el robo de una contraseña de Windows y el acceso completo a la red interna de la compañía. Investigadores de Expel descubrieron una nueva familia de malware llamada SynkLoader, que disfraza una ventana de robo de credenciales como una pantalla de bloqueo de Windows legítima.
Acceso inicial: Soporte técnico falso en Microsoft Teams
Los atacantes contactan a un empleado a través de Microsoft Teams haciéndose pasar por un "Servicio de asistencia técnica de TI", persuadiéndolo para que instale lo que se presenta como una utilidad de limpieza de PowerShell. El instalador, un archivo MSI, está alojado en el almacenamiento de Microsoft Azure, lo que le otorga mayor credibilidad al enlace malicioso. Dentro del paquete se encuentran un script de PowerShell, un entorno Python y los componentes principales de SynkLoader. Según las marcas de tiempo de los archivos, las primeras muestras del malware aparecieron alrededor del 28 de julio de 2026.
Este es un modelo de lenguaje con 28,9 millones de parámetros que genera texto en un ESP32-S3, un microcontrolador que cuesta alrededor de 8 dólares. Se ejecuta...
Leer artículo →Dockhand es una interfaz de usuario moderna y ligera para la gestión de Docker, con control de contenedores en tiempo real, orquestación de pilas Compose y comp...
Leer artículo →Un error de lectura fuera de límites controlado por el dispositivo en el controlador del puente USBIO. La mayoría de mis búsquedas de errores se centran en los...
Leer artículo →