El Centro de Ciberseguridad de la Agencia Finlandesa de Transportes y Comunicaciones, Traficom, dice que ha recibido contactos de docenas de empresas y organizaciones finlandesas sobre cuentas pirateadas de Microsoft 365 y mensajes de phishing enviados desde ellas.<\/p>\n
Con la ayuda de filtraciones de datos, el hacker obtuvo acceso a las cuentas y a sus correos electr\u00f3nicos. Sin embargo, no se conocen casos en los que un hacker haya logrado avanzar dentro del sistema de la organizaci\u00f3n.<\/p>\n
La campa\u00f1a de phishing se propaga de una organizaci\u00f3n a otra con la ayuda de listas de contactos de cuentas de usuarios comprometidas.<\/p>\n
Un n\u00famero extraordinario de v\u00edctimas<\/h3>\n
Los delincuentes buscan contrase\u00f1as del entorno Microsoft 365 con correos electr\u00f3nicos falsos. Seg\u00fan el Centro de Ciberseguridad, el tema recurrente del correo de seguridad en la pesca ha podido aumentar la credibilidad de los mensajes.<\/p>\n
– Ahora hay un n\u00famero extraordinario de v\u00edctimas, se dice en el anuncio.<\/p>\n
![\"\"\/](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/1697798156_985_Bajo-ninguna-circunstancia-haga-lo-que-le-indica-este-correo.jpg\")
<\/div>\n<\/p>\n
Un ejemplo de mensaje de phishing de correo seguro publicado por la Agencia de Ciberseguridad. En varios casos, se a\u00f1adi\u00f3 a los mensajes el logotipo de la organizaci\u00f3n pirateada. <\/span>Centro de seguridad cibern\u00e9tica<\/span><\/p>\n<\/div>\n Los llamados mensajes de correo seguro normalmente tienen un enlace al servidor de correo seguro. Sin embargo, un enlace de apariencia cre\u00edble en los mensajes de pesca condujo a una p\u00e1gina controlada por delincuentes.<\/p>\n En algunos casos, el enlace ha estado en un archivo PDF adjunto al mensaje.<\/p>\n – Los archivos adjuntos que hemos examinado son inofensivos, pero no se debe hacer clic en el enlace que contienen.<\/p>\n El correo de seguridad genuino no solicita el nombre de usuario y la contrase\u00f1a de la cuenta de Microsoft 365 al abrirlo. Sin embargo, los mensajes falsificados por delincuentes suelen redirigir a la p\u00e1gina donde se solicitan.<\/p>\n El Centro de Ciberseguridad recuerda que si sospecha de la autenticidad de un mensaje, debe comprobarlo mediante otro canal de comunicaci\u00f3n, como llamar al remitente.<\/p>\n Fuente: Centro de seguridad cibern\u00e9tica<\/a><\/p>\n<\/div>\n