Phishing con falsa alarma de Passkey roba datos empresariales de Microsoft 365
Microsoft ha revelado dos oleadas de fraude en curso en las que los atacantes se hacen pasar por el soporte técnico de empresas para obtener acceso a cuentas de Microsoft 365.
Los atacantes primero investigan a los empleados y la estructura de la empresa, a menudo a través de redes sociales, y luego llaman o escriben a los trabajadores, en algunos casos mediante SMS a sus teléfonos personales.
Afirman que un Passkey, la autenticación multifactor o la configuración de inicio de sesión único deben actualizarse urgentemente, de lo contrario, se perderá el acceso, y redirigen a la persona a una página de inicio de sesión falsa de Microsoft.
En esta página, las víctimas introducen sus credenciales de acceso, que son interceptadas, o ingresan un código proporcionado por el atacante en la página real de Microsoft, lo que permite al atacante acceder sin necesidad de una verificación adicional de multifactor.
Según Microsoft, el grupo detrás de estos ataques invierte un esfuerzo considerable en la preparación y recopila información específica sobre los empleados antes de actuar.
Tras un acceso exitoso, Microsoft ha observado cómo los atacantes, en cuestión de minutos, exploran aplicaciones internas, SharePoint, Outlook y aplicaciones empresariales, permaneciendo activos hasta una hora para revisar archivos sensibles.
Dado que el acceso se realiza a través de inicio de sesión único, también puede extenderse a servicios conectados como Salesforce, Google Workspace, Dropbox o Slack, lo que aumenta significativamente el alcance de posibles robos de datos.
POR QUÉ ES IMPORTANTE
Los atacantes aprovechan la confianza en funciones de seguridad como Passkey para inducir a los empleados a revelar sus credenciales de acceso y, de esta manera, obtener acceso a los datos de la empresa más allá de una sola cuenta.
QUÉ PUEDES HACER AHORA
- Siempre verifica el origen de las solicitudes de TI No devuelvas la llamada a solicitudes de TI usando el número proporcionado en el mensaje, sino que utiliza el número de teléfono interno oficial o el contacto de TI conocido de tu empresa.
- No introducir códigos desconocidos Si alguien te pide que ingreses un código en una página de inicio de sesión de Microsoft que no has solicitado tú mismo, no lo introduzcas y contacta a tu departamento de TI.
- Verificar la dirección de la página de inicio de sesión Antes de introducir tus credenciales, revisa con atención la dirección web en el navegador y busca elementos inusuales como 'passkeyhelpdesk' u otras combinaciones de palabras similares.
- Reportar mensajes sospechosos de inmediato Informa de inmediato a tu equipo de TI o de seguridad sobre SMS, llamadas o correos electrónicos con supuestos problemas de Passkey o SSO, incluso si no has respondido.