Kaspersky alerta de una campaña de phishing que suplanta correos de Zoom y DocuSign
- Seguridad
La primera oleada afectó a cuentas corporativas de Europa, Latinoamérica, Oriente Medio, Rusia, Armenia y Azerbaiyán. Los atacantes utilizaron enlaces fraudulentos para capturar credenciales de acceso. La segunda fase empleó falsas notificaciones de Zoom sobre supuestas cancelaciones de cuentas.
Los ciberataques cada vez son más sofisticados y utilizan inteligencia artificial para personalizar mensajes y mejorar su capacidad de engaño. Sin embargo, los métodos tradicionales continúan siendo efectivos. Kaspersky ha detectado una campaña de phishing activa que suplanta comunicaciones legítimas de Zoom y DocuSign para tratar de obtener credenciales de acceso y datos personales de los usuarios, demostrando que los ciberdelincuentes siguen obteniendo resultados mediante técnicas sencillas dirigidas a aprovechar la confianza de los usuarios en servicios corporativos ampliamente utilizados.
La campaña se desarrolló en dos fases diferenciadas y afectó a cuentas corporativas de diversas regiones del mundo.
Primera fase: falsos correos de DocuSign
La investigación revela que la primera oleada consistió en correos electrónicos fraudulentos que imitaban comunicaciones oficiales de DocuSign. Los mensajes fueron enviados a organizaciones de Oriente Medio, Latinoamérica, Europa Occidental, Rusia, Armenia y Azerbaiyán, incorporando enlaces diseñados para redirigir a las víctimas hacia páginas falsas de captura de credenciales.
El objetivo era obtener las credenciales corporativas de los destinatarios mediante técnicas clásicas de phishing.
Segunda fase: Zoom como señuelo
Poco más de una semana después apareció una segunda campaña, que según Kaspersky seguía activa en el momento de publicarse el informe.
En esta ocasión, los ciberdelincuentes adoptaron la identidad de Zoom y enviaron mensajes que advertían a los usuarios de una supuesta desactivación inminente de sus cuentas. Para aumentar las probabilidades de éxito, los atacantes utilizaron dos mecanismos simultáneamente enlaces que dirigían a páginas fraudulentas destinadas a robar credenciales y formularios integrados directamente en los correos electrónicos para solicitar información personal y datos de tarjetas bancarias.
A fecha de 11 de septiembre, la compañía había identificado más de 1.000 correos electrónicos relacionados con esta campaña.
"En un contexto marcado por el rápido desarrollo tecnológico y la adopción generalizada de la Inteligencia Artificial, solemos explicar a los usuarios cómo identificar correos y campañas de fraude cada vez más sofisticados. Sin embargo, los métodos más básicos siguen utilizándose y, en ocasiones, precisamente esa sencillez puede resultar eficaz, ya que los empleados pueden pasar por alto las señales de phishing ante el enorme volumen de correos que reciben”, señala Andrey Kovtun, Group Manager de Email Threats Protection de Kaspersky. "Los ciberdelincuentes eligen marcas muy extendidas en el entorno corporativo para conseguir que sus mensajes fraudulentos parezcan comunicaciones reales. Incluso estas técnicas más sencillas deberían ser detectadas por soluciones de seguridad específicas, de modo que la protección de una empresa no dependa únicamente del factor humano".
Ante este tipo de amenazas, Kaspersky recomienda adoptar una estrategia que combine tecnología, formación y control de accesos.
