Investigadores de ciberseguridad han detectado una nueva campaña de malvertising que distribuye el malware Oyster haciéndose pasar por instaladores legítimos de Microsoft Teams. Esta táctica, que combina ingeniería social con publicidad maliciosa, busca engañar a usuarios desprevenidos para que descarguen software infectado desde sitios falsos que imitan la apariencia oficial de Microsoft.

El malware Oyster, conocido por sus capacidades de espionaje y persistencia, se instala silenciosamente en el sistema una vez que el usuario ejecuta el archivo descargado. Desde ese momento, puede recolectar información sensible, registrar pulsaciones de teclado, capturar pantallas y establecer canales de comunicación con servidores controlados por los atacantes.

La campaña se apoya en redes publicitarias comprometidas, donde los anuncios maliciosos redirigen a páginas falsas que simulan ser el sitio oficial de Microsoft Teams. Este tipo de ataque es especialmente peligroso porque puede aparecer en resultados de búsqueda legítimos o en sitios web populares que alojan publicidad externa.