En los últimos meses, los expertos han detectado numerosos ejemplos de sofisticadas campañas de fraude y phishing. Sin embargo, esto no significa que las técnicas tradicionales y más sencillas hayan desaparecido. Durante las primeras semanas de la vuelta a la actividad tras el periodo vacacional, el equipo de Kaspersky ha descubierto una campaña de phishing que sigue activa y que suplanta comunicaciones oficiales de Zoom y DocuSign. El caso demuestra que los ciberdelincuentes continúan recurriendo a métodos básicos y conocidos, confiando en que algunos de estos mensajes consigan engañar a sus destinatarios.

En una primera oleada, los ciberdelincuentes enviaron correos electrónicos que imitaban comunicaciones oficiales de DocuSign a cuentas corporativas de Oriente Medio, Latinoamérica, Europa Occidental, Rusia, Armenia y Azerbaiyán, con enlaces de phishing diseñados para sustraer credenciales.

Poco más de una semana después apareció una segunda oleada, que continúa activa en la actualidad. En esta ocasión, los ciberdelincuentes se hicieron pasar por Zoom y enviaron notificaciones en las que advertían a los usuarios de que sus cuentas estaban a punto de ser desactivadas. Para conseguir sus objetivos, la campaña utilizó dos métodos sencillos: enlaces de phishing que redirigían a páginas diseñadas para robar credenciales y formularios integrados en los propios mensajes que solicitaban información personal y datos de tarjetas bancarias. A fecha del 11 de septiembre, Kaspersky había detectado más de 1.000 correos electrónicos de phishing relacionados con esta campaña.

“En un contexto marcado por el rápido desarrollo tecnológico y la adopción generalizada de la Inteligencia Artificial, solemos explicar a los usuarios cómo identificar correos y campañas de fraude cada vez más sofisticados. Sin embargo, los métodos más básicos siguen utilizándose y, en ocasiones, precisamente esa sencillez puede resultar eficaz, ya que los empleados pueden pasar por alto las señales de phishing ante el enorme volumen de correos que reciben. Al mismo tiempo, los ciberdelincuentes eligen marcas muy extendidas en el entorno corporativo para conseguir que sus mensajes fraudulentos parezcan comunicaciones reales. Incluso estas técnicas más sencillas deberían ser detectadas por soluciones de seguridad específicas, de modo que la protección de una empresa no dependa únicamente del factor humano”, señala Andrey Kovtun, Group Manager de Email Threats Protection de Kaspersky.

Cómo proteger el correo corporativo frente al phishing

Para reducir el riesgo de que este tipo de campañas afecte a las organizaciones, los analistas de Kaspersky recomiendan adoptar diferentes medidas de protección:
· Contar con una solución de seguridad específica para el correo electrónico. Debe proteger frente al spam, las ciberamenazas distribuidas por correo y las diferentes formas de phishing, como Kaspersky Security for Mail Server. La solución aborda tanto las técnicas tradicionales como las más modernas y utiliza tecnologías heurísticas capaces de identificar también intentos de phishing generados mediante Inteligencia Artificial.
· Formar a los empleados periódicamente. Los programas de concienciación en ciberseguridad ayudan a los trabajadores a reconocer mensajes sospechosos y reducen el riesgo de incidentes relacionados con el factor humano.
· Combinar la protección de los dispositivos con medidas para reducir el riesgo humano. Kaspersky Small Office Security Premium está diseñado específicamente para pequeñas empresas y ayuda a evitar que los empleados sean víctimas de campañas de phishing, bloquea enlaces maliciosos e incluye una plataforma integrada de concienciación en seguridad.
· Informar periódicamente sobre amenazas más habituales. Las organizaciones deben explicar a los empleados cuáles son las principales características de un mensaje malicioso y recordarles que el phishing puede hacerse pasar por comunicaciones aparentemente oficiales de servicios que utilizan habitualmente.
· Realizar campañas de phishing controladas. Estas pruebas permiten comprobar el nivel de preparación de los empleados e identificar posibles grupos de mayor riesgo dentro de la organización.
· Implantar la autentificación multifactor (MFA). Se recomienda activarla en todas las cuentas de correo, especialmente en aquellas con privilegios elevados, y utilizar opciones de acceso sin contraseña, como tokens o notificaciones en dispositivos móviles.