Microsoft está ampliando la seguridad de Teams para detectar enlaces maliciosos ocultos en códigos QR y advertir a los usuarios incluso después de que el mensaje haya sido entregado. Esta actualización integra verificaciones de códigos QR en las protecciones existentes de Microsoft Defender for Office 365, proporcionando avisos más claros a los usuarios y mayores datos para que los equipos de seguridad investiguen mensajes sospechosos.

Están utilizando códigos QR sin archivos de imagen para evadir las defensas del correo electrónico. Esta táctica convierte el marcado del correo en un código escaneable que redirige a las víctimas a una página de phishing, evitando que las herramientas de seguridad detecten el objeto de imagen habitual. De este modo, trasladan al usuario desde un ordenador de trabajo monitorizado hacia un dispositivo móvil.