Ciberdelincuentes utilizan servicios de Microsoft para distribuir correos de phishing
Expertos de Kaspersky identificaron una campaña de fraude digital en la que ciberdelincuentes aprovechan servicios legítimos de Microsoft para distribuir enlaces maliciosos y dar mayor credibilidad a sus correos. La empresa informó que entre el 1 de agosto y el 18 de septiembre, sus soluciones bloquearon más de 31,000 mensajes que contenían enlaces creados mediante este mecanismo.
A diferencia de los ataques de phishing que recurren a dominios falsos o a la imitación visual de una empresa, esta campaña utiliza enlaces asociados a servicios reales de Microsoft. De acuerdo con Kaspersky, esto puede reducir la desconfianza de los destinatarios, quienes podrían asumir que el contenido también es legítimo al reconocer el dominio.
Los mensajes detectados recurren a distintos señuelos: algunos aparentan ser comunicaciones oficiales de Microsoft y solicitan actualizar credenciales, mientras que otros invitan a revisar o firmar documentos electrónicos. Al hacer clic, las víctimas pueden ser dirigidas a páginas diseñadas para robar datos personales y credenciales, o a sitios que buscan instalar software malicioso.
Uso de la infraestructura de Microsoft
Según la investigación de Kaspersky, una de las técnicas comienza con la creación de una cuenta de Microsoft y el registro de una aplicación en Microsoft Entra, plataforma utilizada por organizaciones para administrar identidades y accesos. Durante el proceso, los atacantes aprovechan la posibilidad de definir una dirección de redirección posterior a la autenticación para incluir la URL de un sitio malicioso.
Así, los enlaces distribuidos pasan primero por infraestructura legítima de Microsoft antes de conducir al usuario a una página controlada por los delincuentes. Kaspersky también identificó una técnica en la que los atacantes crean cuentas falsas y registran el correo de la víctima como dirección de recuperación o respaldo. Cuando el servicio envía un código de verificación, el mensaje fraudulento puede aparecer en el asunto o en el contenido de la notificación legítima.
Leandro Cuozzo, analista senior de Seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina, advirtió que el uso de servicios oficiales añade credibilidad a las estafas y dificulta su detección mediante las señales tradicionales del phishing. Por ello, recomendó utilizar soluciones de seguridad con protección antiphishing automática.
Recomendaciones para usuarios y organizaciones
Entre las medidas sugeridas por los especialistas de la empresa se encuentran verificar la dirección final de los enlaces antes de ingresar credenciales o datos personales; evitar utilizar vínculos incluidos en solicitudes inesperadas para actualizar contraseñas o validar cuentas; y confirmar por otro canal las invitaciones no solicitadas para revisar o firmar documentos.
La compañía también recomienda no compartir códigos de verificación que lleguen sin haber iniciado una acción de acceso o recuperación, así como reforzar la protección del correo corporativo con herramientas capaces de detectar enlaces maliciosos, archivos peligrosos y técnicas de phishing que aprovechan infraestructuras legítimas.
Kaspersky señaló que su solución Premium para usuarios individuales incorpora funciones antiphishing y tecnologías de protección contra estafas impulsadas por inteligencia artificial. Para organizaciones, Security for Mail Server ofrece protección multicapa y utiliza algoritmos de aprendizaje automático para identificar amenazas distribuidas por correo electrónico.
WhatsApp eSemanal 55 7360 5651
