Odyssey Stealer utiliza portal fraudulento de Microsoft Teams para infectar macOS

• Publicado: 07/09/2025
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña del stealer Odyssey dirigida a usuarios de macOS, en la cual se utiliza un sitio fraudulento que suplanta la descarga oficial de Microsoft Teams, distribuyéndose mediante un comando en la Terminal que despliega un AppleScript para instalar el stealer, aprovechando funciones legítimas del sistema.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Odyssey
• Stealer
• Microsoft Teams
• MacOS
• LaunchDaemons
• Ledger Live
• AppleScript