Kaspersky alerta que ciberdelincuentes aprovechan mecanismos oficiales de autenticaci\u00f3n y notificaciones para dar mayor credibilidad a sus mensajes y dirigir a las v\u00edctimas hacia sitios de robo de datos o descarga de malware.<\/p>\n\n\n\n
Expertos de Kaspersky identificaron una campa\u00f1a de fraude digital en la que los ciberdelincuentes aprovechan servicios leg\u00edtimos de Microsoft para hacer que sus correos parezcan confiables y aumentar las probabilidades de que las v\u00edctimas hagan clic. Entre el 1 de agosto y el 18 de septiembre, las soluciones de la compa\u00f1\u00eda bloquearon m\u00e1s de 31,000 correos electr\u00f3nicos que conten\u00edan enlaces creados mediante este mecanismo.<\/p>\n\n\n\n
A diferencia de campa\u00f1as tradicionales de phishing, en las que los atacantes suelen utilizar dominios falsos o imitar visualmente a una compa\u00f1\u00eda, en este caso los mensajes incorporan enlaces asociados a servicios reales de Microsoft. Esto les permite superar una de las principales barreras de desconfianza de los usuarios: al reconocer una direcci\u00f3n leg\u00edtima, la persona puede asumir que el contenido tambi\u00e9n lo es.<\/p>\n\n\n\n
La campa\u00f1a detectada utiliza diferentes se\u00f1uelos. En algunos casos, los atacantes env\u00edan correos que aparentan ser comunicaciones oficiales de Microsoft y solicitan a las v\u00edctimas actualizar sus credenciales. En otros, las invitan a acceder a un enlace para revisar o firmar documentos electr\u00f3nicos.<\/p>\n\n\n\n\n\n
Ejemplo de la campa\u00f1a fraudulenta identificada por Kaspersky.<\/p>\n\n\n\n
Una vez que la v\u00edctima hace clic, puede ser redirigida hacia p\u00e1ginas dise\u00f1adas para robar informaci\u00f3n personal, credenciales de acceso u otros datos sensibles, o hacia sitios que buscan instalar software malicioso en sus dispositivos.<\/p>\n\n\n\n
Servicios leg\u00edtimos, mensajes fraudulentos<\/strong><\/p>\n\n\n\n Para llevar a cabo el ataque, los ciberdelincuentes crean inicialmente una cuenta de Microsoft y registran una nueva aplicaci\u00f3n en Microsoft Entra, la plataforma utilizada por organizaciones para administrar identidades y accesos.<\/p>\n\n\n\n Durante este proceso, el servicio permite definir una direcci\u00f3n a la que el usuario ser\u00e1 redirigido despu\u00e9s de completar una autenticaci\u00f3n. Los atacantes aprovechan esta funcionalidad para incorporar la direcci\u00f3n de su propio sitio malicioso y posteriormente distribuir enlaces que pasan primero por la infraestructura leg\u00edtima de Microsoft.<\/p>\n\n\n\n El resultado es que el usuario puede ver un dominio aparentemente confiable antes de terminar en una p\u00e1gina controlada por los atacantes.<\/p>\n\n\n\n Kaspersky tambi\u00e9n identific\u00f3 otra t\u00e9cnica mediante la cual los delincuentes consiguen insertar mensajes fraudulentos dentro de notificaciones leg\u00edtimas generadas por servicios de Microsoft.<\/p>\n\n\n\n Para hacerlo, crean cuentas de usuario falsas y registran la direcci\u00f3n de correo electr\u00f3nico real de la v\u00edctima como direcci\u00f3n de recuperaci\u00f3n o respaldo. Cuando el sistema env\u00eda autom\u00e1ticamente un c\u00f3digo de verificaci\u00f3n, el contenido manipulado por los atacantes puede aparecer en el asunto o dentro de la notificaci\u00f3n recibida por la v\u00edctima.<\/p>\n\n\n\n\n\n Ejemplo de un correo oficial con un c\u00f3digo de verificaci\u00f3n no solicitado y un mensaje de los estafadores<\/em><\/p>\n\n\n\n De esta forma, el mensaje fraudulento no solo imita a una empresa reconocida, sino que puede llegar directamente a trav\u00e9s de su infraestructura oficial.<\/p>\n\n\n\n \u201c<\/em>No es la primera vez que observamos campa\u00f1as fraudulentas que van m\u00e1s all\u00e1 de suplantar a una empresa leg\u00edtima y utilizan directamente sus servicios oficiales para distribuir enlaces y mensajes maliciosos<\/em>. Esto a\u00f1ade una peligrosa capa de credibilidad y hace que la estafa sea mucho m\u00e1s dif\u00edcil de identificar. Las se\u00f1ales tradicionales del phishing pueden no ser suficientes en estos casos, lo que dificulta su identificaci\u00f3n por parte de los usuarios. Por ello, recomendamos utilizar una soluci\u00f3n de seguridad que cuente con un s\u00f3lido componente antiphishing, capaz de brindar protecci\u00f3n autom\u00e1tica incluso frente a ataques cada vez m\u00e1s sofisticados\u201d<\/em>, comenta Leandro Cuozzo, Analista Senior Seguridad del Equipo Global de Investigaci\u00f3n y An\u00e1lisis de Kaspersky para Am\u00e9rica Latina.<\/strong><\/p>\n\n\n\n Para evitar estas vulnerabilidades, los expertos de Kaspersky recomiendan:<\/p>\n\n\n\n\n