En 2023, no menos del 94 por ciento de las empresas se vieron afectadas por ataques de phishing, un aumento del 40 por ciento en comparaci\u00f3n con el a\u00f1o anterior, seg\u00fan Investigaci\u00f3n de Egress<\/a>.<\/p>\n \u00bfQu\u00e9 hay detr\u00e1s del aumento del phishing? Una respuesta popular es la IA, en particular la IA generativa, que ha hecho que sea mucho m\u00e1s f\u00e1cil para los actores de amenazas crear contenido que puedan usar en campa\u00f1as de phishing, como correos electr\u00f3nicos maliciosos y, en casos m\u00e1s sofisticados, v\u00eddeos deepfake<\/a>Adem\u00e1s, la IA puede ayudar escribe el malware<\/a> que los actores de amenazas suelen colocar en las computadoras y servidores de sus v\u00edctimas como parte de campa\u00f1as de phishing.<\/p>\n Phishing como servicio<\/a>o PhaaS, es otro desarrollo A veces citado<\/a> Para explicar por qu\u00e9 las amenazas de phishing est\u00e1n en su punto m\u00e1s alto. Al permitir que las partes malintencionadas contraten a atacantes expertos para que realicen campa\u00f1as de phishing en su nombre, PhaaS facilita que cualquiera que tenga rencor (o el deseo de exfiltrar algo de dinero de v\u00edctimas desprevenidas) lance ataques de phishing.<\/p>\n Para comprender realmente qu\u00e9 hay detr\u00e1s del aumento del phishing es necesario analizar c\u00f3mo los actores de amenazas utilizan la IA y PhaaS para operar de nuevas maneras, espec\u00edficamente, respondiendo m\u00e1s r\u00e1pidamente a los eventos cambiantes.<\/p>\n En el pasado, el tiempo y el esfuerzo necesarios para crear contenido de phishing de forma manual (en lugar de utilizar IA generativa) dificultaban que los actores de amenazas aprovecharan eventos inesperados para lanzar campa\u00f1as de alto impacto. Asimismo, sin las soluciones PhaaS, los grupos que quer\u00edan atacar a una organizaci\u00f3n con phishing a menudo no ten\u00edan una forma r\u00e1pida y sencilla de poner en marcha un ataque. Sin embargo, los acontecimientos recientes sugieren que esto est\u00e1 cambiando.<\/p>\n Vea las tendencias de TTP de phishing y suplantaci\u00f3n de identidad en Manual de protecci\u00f3n contra phishing y suplantaci\u00f3n de identidad<\/a><\/p><\/blockquote>\n <\/p>\n El phishing tiene la costumbre de aprovecharse de los acontecimientos actuales en el mundo para sacar provecho del entusiasmo o el miedo que los rodea. Esto es especialmente cierto cuando se trata de acontecimientos en evoluci\u00f3n, como la “pantalla azul de la muerte” (BSOD) de CrowdStrike.<\/p>\n CrowdStrike, el proveedor de ciberseguridad, emiti\u00f3 una actualizaci\u00f3n con errores<\/a> el 19 de julio, que dej\u00f3 a las m\u00e1quinas Windows sin poder iniciarse correctamente y dej\u00f3 a los usuarios mirando la infame Pantalla Azul de la Muerte (BSOD).<\/p>\n CrowdStrike solucion\u00f3 el problema con relativa rapidez, pero no antes de que los actores de amenazas comenzaran a lanzar campa\u00f1as de phishing dise\u00f1adas para aprovecharse de las personas y las empresas que buscaban una soluci\u00f3n al problema. En el primer d\u00eda despu\u00e9s del incidente de CrowdStrike, Cyberint detect\u00f3 17 dominios que se aprovechan de errores tipogr\u00e1ficos<\/a> relacionado con esto. Al menos dos de estos dominios copiaban y compart\u00edan la soluci\u00f3n alternativa de Crowdstrike en lo que aparentemente era un intento de solicitar donaciones a trav\u00e9s de PayPal. Al seguir las migas de pan, Cyberint rastre\u00f3 la p\u00e1gina de donaciones hasta un ingeniero de software llamado Aliaksandr Skuratovich, quien tambi\u00e9n public\u00f3 el sitio web en su p\u00e1gina de LinkedIn.<\/p>\n Entre los intentos m\u00e1s moderados de sacar provecho del incidente de CrowdStrike se encuentran los intentos de obtener beneficios recaudando donaciones para una soluci\u00f3n que se origin\u00f3 en otro lugar. Otros dominios typosquatted afirmaron ofrecer una soluci\u00f3n (que estaba disponible de forma gratuita en CrowdStrike) a cambio de pagos de hasta 1.000 euros. Los dominios fueron dados de baja, pero no antes de que las organizaciones cayeran v\u00edctimas de ellos. El an\u00e1lisis de Cyberint muestra que la billetera de criptomonedas vinculada al esquema recaud\u00f3 alrededor de 10.000 euros.<\/p>\n Cuando se trata de eventos planificados, los ataques suelen ser m\u00e1s diversos y detallados. Los actores de amenazas tienen m\u00e1s tiempo para prepararse que en el caso de eventos inesperados como la interrupci\u00f3n del servicio de CrowdStrike.<\/p>\n Los ataques de phishing relacionados con los Juegos Ol\u00edmpicos de 2024 en Par\u00eds tambi\u00e9n demostraron la capacidad de los actores de amenazas para ejecutar campa\u00f1as m\u00e1s efectivas al vincularlas con eventos actuales.<\/p>\n Como ejemplo de ataques en esta categor\u00eda, Cyberint correos electr\u00f3nicos de phishing detectados<\/a> alegando que los destinatarios hab\u00edan ganado entradas para los Juegos y que, para recogerlas, necesitaban hacer un peque\u00f1o pago para cubrir los gastos de env\u00edo.<\/p>\n Sin embargo, si los destinatarios ingresaban su informaci\u00f3n financiera para pagar la tarifa, los atacantes la usaban para hacerse pasar por v\u00edctimas y realizar compras usando sus cuentas.<\/p>\n En otro ejemplo de phishing vinculado a los Juegos Ol\u00edmpicos, en marzo de 2024, los actores de amenazas registraron un sitio web de apariencia profesional que afirmaba ofrecer entradas a la venta. En realidad, era un fraude.<\/p>\n Aunque el sitio no era muy antiguo, y por lo tanto no ten\u00eda una autoridad fuerte basada en su historia, se ubicaba cerca de los primeros lugares de las b\u00fasquedas de Google, aumentando la probabilidad de que las personas que buscaban comprar entradas para los Juegos Ol\u00edmpicos en l\u00ednea cayeran en la trampa.<\/p>\n Ataques similares jugado durante el campeonato de f\u00fatbol de la UEFA Euro 2024<\/a>En particular, los actores de amenazas lanzaron aplicaciones m\u00f3viles fraudulentas que se hac\u00edan pasar por la UEFA, la asociaci\u00f3n deportiva que organiz\u00f3 el evento. Como las aplicaciones usaban el nombre y el logotipo oficiales de la organizaci\u00f3n, era de suponer que a algunas personas les result\u00f3 f\u00e1cil asumir que eran leg\u00edtimas.<\/p>\n Vale la pena se\u00f1alar que estas aplicaciones no estaban alojadas en las tiendas de aplicaciones de Apple o Google, que suelen detectar y eliminar aplicaciones maliciosas (aunque no hay garant\u00eda de que lo hagan con la suficiente rapidez para evitar el abuso). Estaban disponibles a trav\u00e9s de tiendas de aplicaciones de terceros no reguladas, lo que las hac\u00eda un poco m\u00e1s dif\u00edciles de encontrar para los consumidores, pero la mayor\u00eda de los dispositivos m\u00f3viles no tendr\u00edan controles establecidos para bloquear las aplicaciones si un usuario navegara a una tienda de aplicaciones de terceros e intentara descargar software malicioso.<\/p>\n Cuando se trata de eventos recurrentes, los phishers tambi\u00e9n saben c\u00f3mo aprovechar las situaciones para lanzar ataques poderosos.<\/p>\n Por ejemplo, fraudes con tarjetas de regalo, estafas por falta de pago y recibos de pedidos falsos. aumento durante la temporada navide\u00f1a<\/a>. Lo mismo ocurre con las estafas de phishing que intentan enga\u00f1ar a las v\u00edctimas para que soliciten empleos temporales falsos con el fin de recopilar su informaci\u00f3n personal. <\/p>\n Las vacaciones crean una tormenta perfecta para el phishing debido al aumento de las compras en l\u00ednea, ofertas atractivas y una avalancha de correos electr\u00f3nicos promocionales. Los estafadores explotan estos factores, lo que provoca importantes da\u00f1os financieros y de reputaci\u00f3n para las empresas.<\/a>.<\/p>\n Lamentablemente, la IA y PhaaS han facilitado el phishing, y debemos esperar que los actores de amenazas sigan adoptando este tipo de estrategias.<\/p>\n Ver Manual de protecci\u00f3n contra phishing y suplantaci\u00f3n de identidad<\/a>\u200bpara estrategias que pueden adoptar las empresas y los individuos.<\/p><\/blockquote>\n Sin embargo, las empresas pueden anticipar picos de ataques en respuesta a desarrollos espec\u00edficos o (en el caso de campa\u00f1as de phishing recurrentes) \u00e9pocas del a\u00f1o y tomar medidas para mitigar el riesgo. <\/p>\n Por ejemplo, pueden educar a los empleados y consumidores para que sean m\u00e1s cautelosos al responder a contenido asociado con un evento actual. <\/p>\n Si bien la IA y PhaaS han facilitado el phishing, las empresas y los individuos a\u00fan pueden defenderse de estas amenazas. Al comprender las t\u00e1cticas que utilizan los actores de amenazas e implementar medidas de seguridad efectivas, se puede reducir el riesgo de ser v\u00edctima de ataques de phishing.<\/p>\n <\/p>\nEl phishing se ha vuelto \u00e1gil<\/h2>\n
Ataques de phishing dirigidos a eventos en evoluci\u00f3n<\/h2>\n
Phishing tras el BSOD de CrowdStrike<\/h3>\n
![\"Ataques](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Como-los-ataques-de-phishing-se-adaptan-rapidamente-para-sacar.png\" "\\"Ataques")
<\/a><\/div>\n<\/a><\/div>\nAtaques de phishing en respuesta a eventos planificados<\/h2>\n
Phishing en los Juegos Ol\u00edmpicos<\/h3>\n
<\/a><\/div>\n<\/a><\/div>\nPhishing y f\u00fatbol<\/h2>\n
<\/a><\/div>\nSuplantaci\u00f3n de identidad (phishing) y eventos recurrentes<\/h2>\n
Cuando se trata de phishing, el momento es importante<\/h2>\n