Los investigadores de ciberseguridad han llamado la atenci\u00f3n sobre una novedosa campa\u00f1a de phishing que aprovecha documentos corruptos de Microsoft Office y archivos ZIP como forma de eludir las defensas del correo electr\u00f3nico.<\/p>\n
“El ataque en curso evade el software antivirus, impide las cargas en entornos aislados y evita los filtros de spam de Outlook, permitiendo que los correos electr\u00f3nicos maliciosos lleguen a su bandeja de entrada”, ANY.RUN dicho<\/a> en una serie de publicaciones sobre X.<\/p>\n La actividad maliciosa implica el env\u00edo de correos electr\u00f3nicos que contienen archivos ZIP o archivos adjuntos de Office que est\u00e1n intencionalmente da\u00f1ados de tal manera que las herramientas de seguridad no pueden escanearlos. Estos mensajes tienen como objetivo enga\u00f1ar a los usuarios para que abran los archivos adjuntos con falsas promesas de beneficios y bonificaciones para los empleados.<\/p>\n En otras palabras, el estado corrupto de los archivos significa que los filtros de correo electr\u00f3nico y el software antivirus no los marcan como sospechosos o maliciosos.<\/p>\n Sin embargo, el ataque a\u00fan funciona porque aprovecha los mecanismos de recuperaci\u00f3n integrados de programas como Word, Outlook y WinRAR para reiniciar dichos archivos da\u00f1ados en modo de recuperaci\u00f3n.<\/p>\n ANY.RUN ha revelado que los actores de amenazas han empleado la t\u00e9cnica de ataque al menos desde agosto de 2024, describi\u00e9ndola como un posible d\u00eda cero que est\u00e1 siendo explotado para evadir la detecci\u00f3n.<\/p>\n El objetivo final de estos ataques es enga\u00f1ar a los usuarios para que abran documentos con trampas explosivas, que incorporan c\u00f3digos QR que, cuando se escanean, redirigen a las v\u00edctimas a sitios web fraudulentos para la implementaci\u00f3n de malware o p\u00e1ginas de inicio de sesi\u00f3n falsas para el robo de credenciales.<\/p>\n Los hallazgos ilustran una vez m\u00e1s c\u00f3mo los malos actores est\u00e1n constantemente buscando t\u00e9cnicas nunca antes vistas para eludir el software de seguridad del correo electr\u00f3nico y garantizar que sus correos electr\u00f3nicos de phishing lleguen a las bandejas de entrada de los objetivos.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Los-piratas-informaticos-utilizan-archivos-ZIP-y-documentos-de-Office.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n