Nuevas tácticas de phishing
Los ataques cibernéticos han evolucionado, y una de las últimas estrategias empleadas por los piratas informáticos se basa en el uso de caracteres Unicode invisibles. Esta técnica permite ocultar mensajes de phishing que buscan robar contraseñas y datos personales, eludiendo así los filtros de seguridad en el correo electrónico.
Investigadores de Microsoft han identificado una campaña masiva que aprovechaba esta táctica, alcanzando un impresionante pico de 2,37 millones de mensajes fraudulentos diarios en febrero. Los atacantes insertan caracteres invisibles dentro de términos financieros, fragmentando las palabras clave para engañar a los sistemas de detección.
Cómo funciona esta técnica
La estrategia consiste en utilizar caracteres del bloque Tags (U+E0000–U+E007F) para dividir palabras relacionadas con finanzas, como "préstamo" o "crédito". Debido a esta división, los filtros de seguridad no identifican las palabras como potencialmente peligrosas, permitiendo que el correo electrónico llegue a la bandeja de entrada de las víctimas.
A pesar de que Defender, la herramienta de seguridad de Microsoft, ha logrado detectar el 99% de estos mensajes, la magnitud del problema persiste, especialmente en correos que emplean palabras clave asociadas a temas financieros. Los ataques se han enviado a través de plataformas legítimas de marketing por correo electrónico, como ActiveCampaign, lo que complica aún más la detección.
Medidas de protección
Para minimizar el riesgo de caer en estas estafas, es fundamental seguir una serie de recomendaciones:
1. Desconfía de cualquier mensaje que no esperabas. 2. Verifica el remitente y el dominio antes de abrir correos o hacer clic en enlaces. 3. Evita interactuar con enlaces sospechosos. 4. Mantén tu dispositivo actualizado y protegido con un buen antivirus. 5. Activa la autenticación en dos pasos para añadir una capa extra de seguridad.
El sentido común juega un papel crucial en la prevención de estos ataques. No se debe interactuar con enlaces que puedan ser fraudulentos ni proporcionar información personal si se sospecha de un ataque.
Preguntas frecuentes
¿Qué son los caracteres Unicode invisibles? Son caracteres que se insertan dentro de palabras para dividirlas sin que el usuario lo note, permitiendo que los mensajes de phishing eviten ser detectados.
¿Cómo logran estos correos eludir los filtros de seguridad? Al dividir palabras clave mediante caracteres invisibles, los sistemas de filtrado no reconocen los términos como peligrosos, permitiendo que el correo llegue a la bandeja de entrada.
¿Cuál fue el volumen de la campaña de phishing detectada por Microsoft? La campaña alcanzó un pico de 2,37 millones de mensajes diarios, enfocándose en el ámbito financiero.
¿Qué papel juega ActiveCampaign en esta situación? Los mensajes maliciosos fueron enviados utilizando su infraestructura, aunque la empresa asegura que sus sistemas detectan el uso excesivo de caracteres invisibles como sospechoso.
Mantener la vigilancia y seguir estas pautas puede ayudar a los usuarios a protegerse de los ataques de phishing que utilizan estas técnicas avanzadas.