Investigadores de ciberseguridad han descubierto una novedosa campa\u00f1a de phishing que aprovecha Google Drawings y enlaces acortados generados a trav\u00e9s de WhatsApp para evadir la detecci\u00f3n y enga\u00f1ar a los usuarios para que hagan clic en enlaces falsos dise\u00f1ados para robar informaci\u00f3n confidencial.<\/p>\n
“Los atacantes eligieron un grupo de los sitios web m\u00e1s conocidos en inform\u00e1tica para crear la amenaza, incluidos Google y WhatsApp para alojar los elementos de ataque, y un imitador de Amazon para recopilar la informaci\u00f3n de la v\u00edctima”, dijo el investigador de Menlo Security, Ashwin Vamshi. dicho<\/a>“Este ataque es un gran ejemplo de c\u00f3mo vivir fuera de sitios de confianza (Lotes<\/a>) amenaza.”<\/p>\n El punto de partida del ataque es un correo electr\u00f3nico de phishing que dirige a los destinatarios a un gr\u00e1fico que parece ser un enlace de verificaci\u00f3n de cuenta de Amazon. Este gr\u00e1fico, a su vez, est\u00e1 alojado en Google Drawings, en un aparente intento de evadir la detecci\u00f3n.<\/p>\n Abusar de servicios leg\u00edtimos tiene beneficios obvios para los atacantes, ya que no s\u00f3lo son una soluci\u00f3n de bajo coste, sino que, lo que es m\u00e1s importante, ofrecen una forma clandestina de comunicaci\u00f3n dentro de las redes, ya que es poco probable que sean bloqueados por productos de seguridad o firewalls.<\/p>\n “Otra cosa que hace que Google Drawings sea atractivo al principio del ataque es que permite a los usuarios (en este caso, el atacante) incluir enlaces en sus gr\u00e1ficos”, dijo Vamshi. “Esos enlaces pueden pasar f\u00e1cilmente desapercibidos para los usuarios, sobre todo si sienten una sensaci\u00f3n de urgencia en torno a una amenaza potencial para su cuenta de Amazon”.<\/p>\n Los usuarios que terminan haciendo clic en el enlace de verificaci\u00f3n son llevados a una p\u00e1gina de inicio de sesi\u00f3n de Amazon similar, con la URL creada sucesivamente utilizando dos acortadores de URL diferentes: WhatsApp (“l.wl[.]co”) seguido de qrco[.]de — como una capa adicional de ofuscaci\u00f3n y enga\u00f1o a los esc\u00e1neres de URL de seguridad.<\/p>\n La p\u00e1gina falsa est\u00e1 dise\u00f1ada para recopilar credenciales, informaci\u00f3n personal y datos de tarjetas de cr\u00e9dito, despu\u00e9s de lo cual las v\u00edctimas son redirigidas a la p\u00e1gina de inicio de sesi\u00f3n de Amazon suplantada. Como paso adicional, la p\u00e1gina web se vuelve inaccesible desde la misma direcci\u00f3n IP una vez que se han validado las credenciales.<\/p>\n La revelaci\u00f3n se produce cuando los investigadores han identificado una laguna en los mecanismos antiphishing de Microsoft 365 que podr\u00eda utilizarse para aumentar el riesgo de que los usuarios abran correos electr\u00f3nicos de phishing.<\/p>\n El m\u00e9todo implica el uso de trucos CSS para ocultar el “First Contact Safety Tip”, que alerta a los usuarios cuando reciben correos electr\u00f3nicos de una direcci\u00f3n desconocida. Microsoft, que ha reconocido el problema, a\u00fan no ha publicado una soluci\u00f3n.<\/p>\n “El consejo de seguridad para el primer contacto se antepone al cuerpo de un correo electr\u00f3nico HTML, lo que significa que es posible alterar la forma en que se muestra mediante el uso de etiquetas de estilo CSS”, afirma el estudio de ciberseguridad austriaco Certitude. dicho<\/a>“Podemos llevar esto un paso m\u00e1s all\u00e1 y falsificar los \u00edconos que Microsoft Outlook agrega a los correos electr\u00f3nicos que est\u00e1n cifrados y\/o firmados”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Nueva-estafa-de-phishing-utiliza-dibujos-de-Google-y-enlaces.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n