Campaña de phishing con código de dispositivo habilitado por IA
Una campaña de phishing que utiliza la autenticación de código de dispositivo para comprometer cuentas organizacionales a gran escala ha sido detectada por Microsoft Defender Security Research. Esta campaña es notable por su uso de infraestructura de IA y múltiples automatizaciones para evadir la detección y aumentar la tasa de éxito.
Descripción de la campaña
La campaña utiliza un flujo de autenticación de código de dispositivo para comprometer cuentas organizacionales. Los atacantes envían correos electrónicos de phishing que contienen enlaces maliciosos que redirigen a los usuarios a una página web que solicita el código de dispositivo. Una vez que el usuario ingresa el código, los atacantes pueden acceder a la cuenta sin necesidad de conocer la contraseña.
Métodos de ataque
Los atacantes utilizan varios métodos para evadir la detección, incluyendo:
- Uso de infraestructura de IA para generar códigos de dispositivo dinámicamente.
- Uso de automatizaciones para interactuar con la página web de autenticación de Microsoft.
- Uso de técnicas de evasión para evitar la detección por parte de los sistemas de seguridad.
Recomendaciones de mitigación
Para protegerse contra esta campaña de phishing, se recomienda:
- Bloquear el flujo de autenticación de código de dispositivo donde no sea necesario.
- Educación a los usuarios sobre técnicas de phishing comunes.
- Configurar políticas de anti-phishing y Safe Links en Defender for Office 365.
- Requirir autenticación multifactor (MFA) para acceder a cuentas organizacionales.
Conclusión
La campaña de phishing con código de dispositivo habilitado por IA es un ejemplo de cómo los atacantes están utilizando técnicas cada vez más sofisticadas para comprometer cuentas organizacionales. Es importante que las organizaciones tomen medidas para protegerse contra estas amenazas, incluyendo la educación de los usuarios, la configuración de políticas de seguridad y la implementación de soluciones de seguridad avanzadas.
