Kaspersky advirtió que ciberdelincuentes están aprovechando mecanismos oficiales de autenticación y notificaciones para dar mayor credibilidad a sus mensajes y dirigir a las víctimas hacia sitios de robo de datos o de descarga de malware.
Especialistas de la compañía identificaron una campaña de fraude digital en la que los atacantes se apoyan en servicios legítimos de Microsoft para que sus correos parezcan confiables y aumentar las probabilidades de que los destinatarios hagan clic. Entre el 1 de agosto y el 18 de septiembre, las soluciones de Kaspersky bloquearon más de 31,000 correos electrónicos que contenían enlaces creados mediante este mecanismo.
A diferencia de las campañas tradicionales de phishing, en las que los atacantes suelen recurrir a dominios falsos o imitar visualmente a una empresa, en este caso los mensajes incorporan enlaces asociados a servicios reales de Microsoft. Esto les permite superar una de las principales barreras de desconfianza de los usuarios: al reconocer una dirección legítima, la persona puede asumir que el contenido también lo es.
La campaña detectada recurre a distintos señuelos. En algunos casos, los atacantes envían correos que simulan ser comunicaciones oficiales de Microsoft y solicitan a las víctimas actualizar sus credenciales. En otros, las invitan a acceder a un enlace para revisar o firmar documentos electrónicos.
Ejemplo de la campaña fraudulenta identificada por Kaspersky.
Una vez que la víctima hace clic, puede ser redirigida hacia páginas diseñadas para robar información personal, credenciales de acceso u otros datos sensibles, o hacia sitios que buscan instalar software malicioso en sus dispositivos.
Servicios legítimos, mensajes fraudulentos
Para ejecutar el ataque, los ciberdelincuentes crean inicialmente una cuenta de Microsoft y registran una nueva aplicación en Microsoft Entra, la plataforma que utilizan las organizaciones para administrar identidades y accesos.
Durante ese proceso, el servicio permite definir la dirección a la que el usuario será redirigido después de completar una autenticación. Los atacantes aprovechan esta funcionalidad para incorporar la dirección de su propio sitio malicioso y, posteriormente, distribuir enlaces que pasan primero por la infraestructura legítima de Microsoft.
El resultado es que el usuario puede ver un dominio aparentemente confiable antes de terminar en una página controlada por los atacantes.
Kaspersky también identificó otra técnica mediante la cual los delincuentes consiguen insertar mensajes fraudulentos dentro de notificaciones legítimas generadas por servicios de Microsoft.
Para lograrlo, crean cuentas de usuario falsas y registran la dirección de correo electrónico real de la víctima como dirección de recuperación o respaldo. Cuando el sistema envía de forma automática un código de verificación, el contenido manipulado por los atacantes puede aparecer en el asunto o dentro de la notificación que recibe la víctima.
Ejemplo de un correo oficial con un código de verificación no solicitado y un mensaje de los estafadores.
De esta forma, el mensaje fraudulento no solo imita a una empresa reconocida, sino que puede llegar directamente a través de su infraestructura oficial.
«No es la primera vez que observamos campañas fraudulentas que van más allá de suplantar a una empresa legítima y utilizan directamente sus servicios oficiales para distribuir enlaces y mensajes maliciosos. Esto añade una peligrosa capa de credibilidad y hace que la estafa sea mucho más difícil de identificar. Las señales tradicionales del phishing pueden no ser suficientes en estos casos, lo que dificulta su identificación por parte de los usuarios. Por ello, recomendamos utilizar una solución de seguridad que cuente con un sólido componente antiphishing, capaz de brindar protección automática incluso frente a ataques cada vez más sofisticados», comentó Leandro Cuozzo, Analista Senior de Seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.
Para evitar estos riesgos, los expertos de Kaspersky recomiendan:
No confiar en un mensaje únicamente porque el enlace pertenezca a una empresa conocida. Los ciberdelincuentes pueden aprovechar servicios legítimos para redirigir hacia páginas maliciosas. Antes de ingresar credenciales o información personal, conviene verificar la dirección final del sitio y confirmar que corresponde al servicio oficial.
Desconfiar de solicitudes inesperadas para actualizar credenciales o validar cuentas. Si un correo pide cambiar una contraseña, confirmar datos o iniciar sesión de forma urgente, se debe evitar el enlace incluido y acceder directamente al sitio o a la aplicación oficial.
Verificar las solicitudes de firma o revisión de documentos. Ante una invitación inesperada para abrir contratos, facturas o documentos electrónicos, es recomendable confirmar primero con el supuesto remitente por otro canal antes de interactuar con el enlace.
Prestar atención a los códigos de verificación no solicitados. Recibir un código de acceso o de recuperación sin haber iniciado ninguna acción puede ser señal de un intento de fraude. No se debe compartir el código ni seguir instrucciones sospechosas. Para usuarios individuales, Kaspersky Premium incorpora funciones antiphishing y tecnologías de protección contra estafas impulsadas por inteligencia artificial.
Reforzar la seguridad del correo corporativo. Las organizaciones necesitan herramientas capaces de detectar enlaces maliciosos, archivos peligrosos y técnicas de phishing que se apoyan en infraestructuras legítimas. Kaspersky Security for Mail Server ofrece protección multicapa y utiliza algoritmos de aprendizaje automático para identificar amenazas distribuidas por correo electrónico.
Para más consejos sobre cómo proteger la seguridad digital, puede consultarse el blog de Kaspersky.
Acerca de Kaspersky
Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. Con más de mil millones de dispositivos protegidos hasta la fecha frente a ciberamenazas emergentes y ataques dirigidos, su profunda inteligencia sobre amenazas y experiencia en seguridad se transforma constantemente en soluciones y servicios innovadores para proteger a individuos, empresas, infraestructuras críticas y gobiernos en todo el mundo. Su completo portafolio de seguridad incluye protección líder para la vida digital de los dispositivos personales, productos y servicios de seguridad especializados para empresas, así como soluciones Cyber Immune para combatir amenazas digitales sofisticadas y en evolución. La compañía ayuda a millones de personas y a cerca de 200,000 clientes corporativos a proteger lo que más valoran. Más información en www.kaspersky.com.
Con Información de revistaseguridad.cl
