Investigadores de la firma Check Point descubrieron vulnerabilidades en Microsoft Teams que permiten a ciberdelincuentes manipular la comunicación dentro de la plataforma. A nivel técnico, estas fallas hacían posible editar textos sin que apareciera la etiqueta de "editado", alterar las notificaciones para engañar sobre el remitente real, y cambiar tanto los nombres en pantalla de los chats privados como la identidad de quienes llaman en reuniones de audio y video. Microsoft ya implementó soluciones integrales en los últimos meses para parchear estas vulnerabilidades.
El principal riesgo es que atacantes externos o internos utilicen estas tácticas de suplantación para ejecutar estafas corporativas y ataques de ingeniería social, engañando a los usuarios al hacerse pasar por ejecutivos o compañeros de trabajo.