Una base de datos de contraseñas y correos electrónicos pirateados disponible en Google

Contrariamente a la creencia popular, los piratas informáticos no son infalibles en la seguridad cibernética. Miles de empresas han sido blanco de una campaña de phishing. La operación fue descubierta por la empresa de ciberseguridad Control a través de una simple búsqueda en Google. El motor de búsqueda pudo indexar la base de datos que contenía las credenciales robadas porque estaba expuesta en el la tela sin ninguna protección.

El ataque comenzó al menos en agosto y se dirigió a cuentas profesionales de Microsoft Office 365. Los piratas informáticos enviaron correos electrónicos que reproducían una notificación del escáner Xerox, con un archivo HTML adjunto. Al abrirlo, la víctima vio una imagen «borrosa» con una solicitud de contraseña y su dirección de correo electrónico ya completa para no despertar sospechas.

Un ejemplo de formulario falso utilizado en la campaña de phishing. © Punto de control

Un ataque basado en servidores WordPress comprometidos

El formulario de identificación falso usaba JavaScript y un Página PHP alojado en servidores WordPress compromiso de eludir los sistemas de seguridad. La contraseña ingresada por la víctima fue así verificada con el Microsoft. Una vez validada, la información se guardó en un servidor y el usuario fue redirigido a una página real de Office 365.

Al compilar los datos en un archivo no cifrado y accesible a través de la web, hackers han revelado los datos de inicio de sesión de más de mil cuentas comerciales. El análisis de los datos mostró que un número significativo de víctimas trabajaba en los campos de construcción y elenergía. Este no es el primer ataque de este grupo de hackers, ya que en mayo de 2020 se llevó a cabo una campaña de phishing similar. Recuerda que, para evitar ser engañado por este tipo de ataques, siempre debes tenga cuidado con los enlaces en los correos electrónicos y los archivos adjuntos.