Los actores de amenazas detr\u00e1s del BazaCall<\/strong> Se han observado ataques de phishing de devoluci\u00f3n de llamadas aprovechando Google Forms para darle al esquema un barniz de credibilidad.<\/p>\n El m\u00e9todo es un “intento de elevar la autenticidad percibida de los correos electr\u00f3nicos maliciosos iniciales”, dijo la firma de ciberseguridad Abnormal Security. dicho<\/a> en un informe publicado hoy.<\/p>\n BazaCall (tambi\u00e9n conocido como BazarCall), que se observ\u00f3 por primera vez en 2020, se refiere a una serie de ataques de phishing en los que se env\u00edan a los objetivos mensajes de correo electr\u00f3nico que se hacen pasar por avisos de suscripci\u00f3n leg\u00edtimos, inst\u00e1ndolos a comunicarse con un servicio de soporte para disputar o cancelar el plan, o arriesgarse a ser Se cobra entre $ 50 y $ 500.<\/p>\n Al inducir una falsa sensaci\u00f3n de urgencia, el atacante convence al objetivo mediante una llamada telef\u00f3nica para que le otorgue capacidades de acceso remoto utilizando un software de escritorio remoto y, en \u00faltima instancia, establezca persistencia en el host con el pretexto de ofrecer ayuda para cancelar la supuesta suscripci\u00f3n.<\/p>\n Algunos de los servicios populares que se suplantan incluyen Netflix, Hulu, Disney+, Masterclass, McAfee, Norton y GeekSquad.<\/p>\n Supere las amenazas impulsadas por la IA con confianza cero: seminario web para profesionales de la seguridad<\/p>\n <\/a> <\/p>\n Las medidas de seguridad tradicionales no son suficientes en el mundo actual. Es hora de adoptar la seguridad Zero Trust. Proteja sus datos como nunca antes. <\/p>\n \u00danete ahora<\/a> <\/section>\n En la \u00faltima variante de ataque detectada por Abnormal Security, un formulario creado con Google Forms se utiliza como conducto para compartir detalles de la supuesta suscripci\u00f3n.<\/p>\n Vale la pena se\u00f1alar que el formulario tiene habilitados los recibos de respuesta, lo que env\u00eda una copia de la respuesta al encuestado por correo electr\u00f3nico, de modo que el atacante pueda enviar una invitaci\u00f3n para completar el formulario \u00e9l mismo y recibir las respuestas.<\/p>\n “Debido a que el atacante habilit\u00f3 la opci\u00f3n de recibo de respuesta, el objetivo recibir\u00e1 una copia del formulario completo, que el atacante ha dise\u00f1ado para que parezca una confirmaci\u00f3n de pago para el software Norton Antivirus”, dijo el investigador de seguridad Mike Britton.<\/p>\n El uso de Google Forms tambi\u00e9n es inteligente porque las respuestas se env\u00edan desde la direcci\u00f3n “forms-receipts-noreply@google[.]com”, que es un dominio confiable y, por lo tanto, tiene una mayor probabilidad de eludir puertas de enlace de correo electr\u00f3nico seguras, como lo demuestra una reciente campa\u00f1a de phishing de Google Forms descubierta por Cisco Talos el mes pasado.<\/p>\n “Adem\u00e1s, Google Forms suele utilizar URL generadas din\u00e1micamente”, explic\u00f3 Britton. “La naturaleza en constante cambio de estas URL puede evadir las medidas de seguridad tradicionales que utilizan an\u00e1lisis est\u00e1tico y detecci\u00f3n basada en firmas, que se basan en patrones conocidos para identificar amenazas”.<\/p>\n La revelaci\u00f3n llega cuando Proofpoint revel\u00f3 una nueva campa\u00f1a de phishing dirigida a los reclutadores con correos electr\u00f3nicos directos que en \u00faltima instancia conducen a una puerta trasera de JavaScript conocida como More_eggs.<\/p>\n La firma de seguridad empresarial atribuy\u00f3 la ola de ataques a un “actor de amenazas capacitado y motivado financieramente” al que rastrea como TA4557<\/a>que tiene un historial de abusar de servicios de mensajer\u00eda leg\u00edtimos y ofrecer trabajos falsos por correo electr\u00f3nico para, en \u00faltima instancia, entregar la puerta trasera More_eggs. <\/p>\n “Espec\u00edficamente en la cadena de ataque que utiliza la nueva t\u00e9cnica de correo electr\u00f3nico directo, una vez que el destinatario responde al correo electr\u00f3nico inicial, se observ\u00f3 que el actor respond\u00eda con una URL que enlazaba a un sitio web controlado por el actor haci\u00e9ndose pasar por el curr\u00edculum de un candidato”, Proofpoint dicho<\/a>.<\/p>\n![\"Phishing](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Los-estafadores-de-phishing-de-BazaCall-ahora-aprovechan-los-formularios.jpg\" "\\"Phishing")
<\/a><\/div>\nEl actor de amenazas apunta a los reclutadores con la puerta trasera More_eggs<\/h2>\n
<\/a><\/center><\/div>\n