Microsoft Teams advertirá a los usuarios sobre los enlaces maliciosos ocultos en los códigos QR

Microsoft está ampliando la seguridad de Teams para detectar enlaces maliciosos ocultos dentro de los códigos QR y advertir a los usuarios después de que se haya entregado un mensaje. La actualización añade comprobaciones de códigos QR a las protecciones existentes de Microsoft Defender para Office 365, dando a los usuarios advertencias más claras y a los equipos de seguridad más datos para investigar mensajes sospechosos.

La característica se aplica a las organizaciones que usan Microsoft Teams con Defender para Office 365 y no requiere una configuración separada por parte de los usuarios finales. La nueva protección comprueba los mensajes de Teams que contienen códigos QR después de la entrega. Cómo funciona la protección de códigos QR de Teams Las capturas de pantalla de ejemplo de Microsoft muestran advertencias que indican que un mensaje contiene un enlace que podría ser dañino. Las organizaciones con Defender para Office 365 Plan 1 o Plan 2 y Purga automática de cero horas para equipos habilitados también pueden tener bloqueados los mensajes internos maliciosos elegibles.

Cybersecurity News cubrió anteriormente una campaña de phishing de códigos QR de Microsoft 365 en la que mensajes falsos de Microsoft o de TI empujaban a los usuarios a escanear códigos con sus teléfonos. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La publicación Microsoft Teams para advertir a los usuarios sobre enlaces maliciosos ocultos en códigos QR apareció primero en Cyber Security News.

Consultar publicación original ↗