Ha habido un fuerte aumento en los ataques de phishing que secuestran conversaciones legítimas y en curso entre usuarios para robar contraseñas, robar dinero, entregar malware y más.
Los ataques de phishing han sido un problema de ciberseguridad durante mucho tiempo, con delincuentes que envían oleadas de correos electrónicos en un intento de engañar a las víctimas para que hagan clic en enlaces maliciosos, descarguen malware o entreguen sus contraseñas a través de portales de inicio de sesión falsos.
Van desde ataques básicos y genéricos que afirman que la víctima ganó un premio y que solo necesita hacer clic en un enlace para recuperarlo, hasta campañas más específicas que envían correos electrónicos corporativos diseñados para parecer legítimos para el objetivo previsto. Por ejemplo, es común que los ciberdelincuentes envíen correos electrónicos haciéndose pasar por el director general de la empresa a los empleados de esa empresa en un intento de engañar al usuario para que siga las órdenes de su «jefe».
VER: Ciberseguridad: pongámonos tácticos (Informe especial de MarketingyPublicidad.es)
Pero cada vez más, los ciberdelincuentes buscan explotar las cuentas de correo electrónico reales de usuarios reales pirateando cuentas y secuestrando conversaciones en curso para enviar correos electrónicos de phishing.
Estos ataques de secuestro de conversaciones tienen el potencial de ser más efectivos porque la fuente del correo electrónico es alguien en quien la víctima confía y el mensaje viene como parte de un hilo en curso, por lo que no parece tan sospechoso como un correo electrónico inesperado que sale de la nada y solicitando que se descargue un archivo o se haga clic en un enlace.
Según los investigadores de ciberseguridad de Barracuda Networks, los ataques de secuestro de conversaciones crecieron casi un 270 % solo en 2021.
Estos ataques comienzan cuando los piratas informáticos se apoderan de la cuenta de correo electrónico de una víctima, que los atacantes pueden usar para atraer a otras víctimas para que respondan a los mensajes.
Una vez que tienen el control de una cuenta, los atacantes se toman el tiempo de leer sus correos electrónicos y monitorear sus comunicaciones en curso para comprender mejor las actividades diarias del usuario, como la forma en que se comunican con los contactos internos y externos, además de obtener información sobre operaciones comerciales, procedimientos de pago y posibles acuerdos en curso.
Los ciberdelincuentes utilizan esta información para crear mensajes convincentes y de aspecto auténtico que aparecen en las conversaciones en curso, solicitando a los usuarios que hagan clic en un enlace malicioso o descarguen un archivo adjunto malicioso, todo en el contexto correcto de la situación.
Los ataques de secuestro de conversaciones requieren más tiempo y esfuerzo que los ataques regulares de phishing, pero para los ciberdelincuentes, la paciencia puede ser extremadamente gratificante.
«Aunque hay mucho trabajo por adelantado, cuando el secuestro de conversaciones se hace «bien», puede tener un gran beneficio para los ciberdelincuentes. El número está creciendo porque es muy difícil de detectar, las tasas de éxito pueden ser altas y los pagos son grandes. Mike Flouton, vicepresidente de gestión de productos de Barracuda Networks, le dijo a MarketingyPublicidad.es.
Si bien el secuestro de conversaciones solo constituye una pequeña cantidad de ataques de ingeniería social (los investigadores dicen que representan el 0,3 %), la alta tasa de éxito de los ataques significa que es probable que más ciberdelincuentes recurran a ellos.
«Espero que el número de estos casos siga creciendo en los próximos años», dijo Flouton.
Pero al igual que con otros ataques de phishing, es posible proteger a los usuarios de los ataques de secuestro de conversaciones.
VER: Cómo la invasión rusa de Ucrania amenaza a la industria de TI
Se deben aplicar contraseñas seguras a las cuentas, para que los piratas informáticos no puedan descifrarlas fácilmente. Los usuarios también deben usar la autenticación multifactor para agregar una barrera adicional a los ciberdelincuentes que simplemente pueden iniciar sesión en cuentas con contraseñas robadas. Y si se sospecha que una contraseña ha sido robada, debe cambiarse.
Para las organizaciones, se recomienda que se aplique la protección de apropiación de cuentas y que se controlen las bandejas de entrada y las redes para registrar actividades sospechosas, especialmente si los registros muestran que el usuario aparentemente ha accedido a su cuenta desde una nueva ubicación o una zona horaria diferente. El personal también debe estar capacitado para reconocer y denunciar los ataques de suplantación de identidad sospechosos.
En última instancia, la razón por la que se implementan los ataques de secuestro de conversaciones es porque tienen éxito. Por lo tanto, las organizaciones y sus equipos de seguridad de la información deben tener planes establecidos sobre cómo lidiar con un ataque exitoso.
«Asegúrese de estar preparado para un ataque cibernético: tenga un plan de respuesta bien pensado que lo ayude a recuperarse rápidamente», dijo Flouton.
