TeamViewer pide parchar 'lo antes posible': revisa hoy el acceso remoto de tu empresa y detecta herramientas RMM que nadie instaló

Hoy, 30 de septiembre, TeamViewer publicó un aviso urgente: sus clientes para Windows, macOS y Linux traen fallas severas y hay que actualizar de inmediato, según reportó BleepingComputer. Si tienes una pyme en México, casi seguro hay TeamViewer en alguna máquina. Quizá lo puso tu proveedor de soporte. Quizá el de contabilidad, para trabajar desde casa, y nunca lo quitó.

El mismo día salió otra noticia que va de la mano. Una campaña de phishing llamada CSuite roba sesiones de Microsoft 365 y luego instala herramientas de acceso remoto legítimas, como AnyDesk, Atera o ScreenConnect, para quedarse dentro sin hacer ruido, según The Hacker News. Así que hoy toca parchar, sí. Pero también contar cuántas puertas de acceso remoto tiene tu empresa y quién tiene llave.

Qué pasó con TeamViewer y qué hacer hoy

TeamViewer es una herramienta de acceso remoto: un programa que deja que alguien vea y maneje tu computadora desde otro lugar. Las fallas están en el cliente, o sea, en el programa instalado en cada PC. Parchar significa actualizar máquina por máquina, no solo la del técnico.

Lo primero, hoy mismo: en cada equipo abre TeamViewer, entra a Ayuda y luego a Buscar actualizaciones. Si tienes veinte PCs y un servidor, pídele a tu proveedor que lo empuje con su herramienta de inventario. En una póliza normal eso sale en una mañana.

Y ya que estás ahí, mira la fecha de la última conexión. Si nadie ha usado TeamViewer en esa máquina desde hace meses, quítalo. Menos puertas, menos parches.

El problema real: el acceso remoto que nadie instaló

Lo de CSuite funciona así: te llega un correo con un supuesto documento, entras con tu cuenta de Microsoft 365 en una página falsa y el atacante se roba la sesión, no la contraseña. Con la sesión adentro, instala un RMM. RMM es el software de monitoreo y gestión remota que usan los proveedores de soporte para administrar muchas PCs a la vez. Es legítimo, está firmado y el antivirus lo deja pasar. Por eso lo usan.

BleepingComputer reportó ayer otra ruta: GPTs personalizados de ChatGPT que te piden copiar y pegar un comando “para arreglar un error”. Eso se llama ClickFix, y el comando instala un RAT, un troyano de acceso remoto. La persona lo ejecuta con sus propias manos.

En nuestra experiencia, en una oficina de veinte PCs casi siempre aparecen dos o tres herramientas de acceso remoto distintas. Y nadie recuerda quién puso la tercera.

Inventario en una tarde: qué anotar por cada PC y servidor

No hace falta software caro para la primera pasada. Panel de control, programas instalados y la pestaña Inicio del Administrador de tareas. Servidor por servidor, PC por PC, con esta tabla a la mano.

Qué anotar	Por qué importa
Qué está instalado: TeamViewer, AnyDesk, Atera, ScreenConnect, Splashtop, RustDesk	Cada uno es una puerta a la red
Quién lo autorizó y cuándo	Si nadie lo recuerda, sospecha
Versión	La de TeamViewer debe ser la de hoy
Si arranca con Windows	Un acceso “siempre listo” es el favorito de un intruso
Con qué cuenta se conecta	Contraseña fija sin MFA es lo peor de la lista

Con lo que salga, decide una sola herramienta oficial para toda la empresa, con MFA (verificación en dos pasos) y registro de quién entró y cuándo. Las demás se bloquean por política de grupo o con el EDR, el antivirus moderno que vigila comportamiento y no solo archivos. Lo que no está en la lista, no corre.

La herramienta de tu proveedor también cuenta. Ya lo contamos con la falla de ScreenConnect: pregúntale al tuyo qué usa y qué versión trae.

Cierra las sesiones de Microsoft 365 que pudieron robarse

Como CSuite roba sesiones, tener MFA no basta si ya entraron. En el centro de administración de Microsoft 365, empezando por dirección y finanzas, haz tres cosas: cerrar todas las sesiones del usuario, revisar reglas de reenvío raras en Outlook y mirar los inicios de sesión desde países donde no tienes gente. Luego sí, contraseña nueva.

Hablemos

¿Y en tu empresa?

Si tienes póliza con ProcessBi, el parche de TeamViewer y AnyDesk se aplica hoy mismo en todos tus equipos, sacamos el inventario de acceso remoto con nuestra herramienta y lo dejamos en una sola opción con MFA. Si no tienes póliza, hacemos una revisión remota puntual o una visita en campo a tu oficina, planta o sucursal.

Pide tu revisión de acceso remoto — respondemos el mismo día hábil.