El campo heredado para Microsoft Stream se ha desviado para mostrar un falso sitio de Amazon que promueve un casino en Tailandia, lo que hace que todos los sitios de SharePoint con videos antiguos a bordo lo muestren en forma de spam.
Microsoft Stream es un servicio de transmisión de video comercial que permite a las organizaciones descargar y compartir videos en aplicaciones de Microsoft 365, como equipos y SharePoint.
El contenido de video alojado en Microsoft Stream ha sido accesible o integrado a través de un portal en Microsoftsstream.com.
En septiembre de 2020, Microsoft anunció que depreciaron el servicio clásico de Microsoft Stream y lo mudaron a SharePoint.
Las organizaciones fueron informadas de Migra sus videos de transmisión de Microsoft En la nueva plataforma en abril de 2024, cuando se eliminó el servicio.
Microsoft Streams Classic Domain Divénée
Hoy, el clásico campo de Microsoft Streams, Microsoftstream.com, se ha desviado para mostrar un sitio web que imita Amazon que actúa como una página de phishing para un casino en línea tailandés, como se ilustra a continuación.
Fuente: Archive.org
No está claro si el dominio ha sido desviado o que DNS ha cambiado para mostrar el sitio de noticias, pero los archivos de Whois muestran que se realizó un cambio en la finca el 27 de marzo de 2025.
Domain Name: MICROSOFTSTREAM.COM
Registry Domain ID: 2027086511_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.comlaude.com
Registrar URL:
Updated Date: 2025-03-27T02:46:29Z
Creation Date: 2016-05-09T22:38:37Z
Registry Expiry Date: 2025-05-09T22:38:37Z
Registrar: Nom-iq Ltd. dba COM LAUDE
Registrar IANA ID: 470
Registrar Abuse Contact Email: abuse@comlaude.com
Registrar Abuse Contact Phone: +442074218250
Domain Status: clientDeleteProhibited
Domain Status: clientTransferProhibited
Domain Status: clientUpdateProhibited
Name Server: NS1-04.AZURE-DNS.COM
Name Server: NS2-04.AZURE-DNS.NET
Name Server: NS3-04.AZURE-DNS.ORG
Name Server: NS4-04.AZURE-DNS.INFODespués del desvío, los servidores de SharePoint que todavía tenían videos integrados del clásico campo microsofstream.com, ahora vieron esta página de spam en las páginas.
“Esta tarde, un usuario informó un sitio web sospechoso en nuestra intranet, que utiliza microsoftstream.com. Después de un análisis, resulta que el dominio se redirige actualmente a un sitio web resumido firmado por ‘Ibiza99’ ‘”, informó un administrador de SharePoint. En Reddit.
“Aquí hay uno para todos ustedes. Alambre de reddit explicado.
“Así que salté para ver el problema, el sitio utiliza un video integrado de una página ASPX en la disposición de SharePoint. Definitivamente muestra spam”.
Temprano en el día, el área se cerró nuevamente, evitando la página de spam de membresía en SharePoint.
“Somos conscientes de estos informes y hemos tomado las medidas apropiadas para evitar un mayor acceso a las áreas afectadas”, dijo Microsoft a Bleeping Compompute cuando le preguntaron sobre el incidente.
Sin embargo, Microsoft no compartió más información sobre cómo se desvió el dominio.
Afortunadamente, los actores de amenaza detrás de esta desviación no intentaron llevar a cabo una campaña más dañina, como la distribución de software malicioso a través de actualizaciones de software falsas u otros mensajes que se habrían mostrado en los servidores de SharePoint.
Basado en un análisis de las acciones maliciosas de 14 millones, descubra las 10 técnicas principales ATTR & CK con el 93% de los ataques y cómo defenderse contra ellos.