{"id":2909,"date":"2026-10-21T20:01:49","date_gmt":"2026-10-21T20:01:49","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2909"},"modified":"2026-10-21T20:01:50","modified_gmt":"2026-10-21T20:01:50","slug":"mas-de-390-000-ataques-de-phishing-ponen-en-jaque-a-microsoft-365-utilizando-plataformas-cloud-legitimas","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2909","title":{"rendered":"M\u00e1s de 390.000 ataques de phishing ponen en jaque a Microsoft 365 utilizando plataformas cloud leg\u00edtimas"},"content":{"rendered":"\n

Una investigaci\u00f3n de Kaspersky ha identificado m\u00e1s de 390.000 ataques de phishing<\/strong> durante los \u00faltimos doce meses que utilizaron infraestructuras cloud leg\u00edtimas.\u00a0Entre los servicios aprovechados por los atacantes aparecen Cloudflare Workers, Vercel, Netlify, GitHub Pages e IPFS.<\/strong>
<\/a><\/p>\n\n\n\n

La principal preocupaci\u00f3n es que algunas de estas campa\u00f1as incorporan mecanismos capaces de interceptar c\u00f3digos de autenticaci\u00f3n multifactor y cookies de sesi\u00f3n, lo que incrementa las posibilidades de comprometer cuentas protegidas mediante sistemas adicionales de verificaci\u00f3n.

Los ciberdelincuentes utilizan la reputaci\u00f3n de plataformas conocidas<\/p>\n\n\n\n

El uso de servicios cloud leg\u00edtimos representa una dificultad a\u00f1adida para los sistemas tradicionales de detecci\u00f3n de amenazas.<\/p>\n\n\n\n

A diferencia de las p\u00e1ginas fraudulentas alojadas en dominios sospechosos, estas campa\u00f1as aprovechan direcciones vinculadas a proveedores tecnol\u00f3gicos reconocidos. Esto puede provocar que tanto los usuarios como determinadas herramientas de seguridad interpreten inicialmente las conexiones como fiables.<\/strong><\/p>\n\n\n\n

Los cibermalos tambi\u00e9n se benefician de los planes gratuitos, la facilidad para desplegar p\u00e1ginas web y las posibilidades de ejecutar contenido din\u00e1mico.<\/p>\n\n\n\n

Sin embargo, la presencia de una p\u00e1gina en una infraestructura conocida no garantiza que su contenido sea seguro.<\/p>\n\n\n\n

Un correo electr\u00f3nico inicia el robo de las credenciales<\/h2>\n\n\n\n

Kaspersky ha documentado una campa\u00f1a dirigida espec\u00edficamente a usuarios de Microsoft 365 que combina varias t\u00e9cnicas para dificultar su identificaci\u00f3n.<\/p>\n\n\n\n

El ataque comienza cuando la v\u00edctima recibe un correo electr\u00f3nico que aparenta proceder de una persona conocida.<\/strong> El mensaje incluye un enlace que invita a iniciar sesi\u00f3n. Al pulsarlo, el usuario accede a una p\u00e1gina que simula un sistema de comprobaci\u00f3n antibots.<\/p>\n\n\n\n

En lugar de realizar una verificaci\u00f3n convencional, el supuesto CAPTCHA solicita introducir una direcci\u00f3n de correo electr\u00f3nico corporativa. <\/strong>Este primer formulario permite a los atacantes recopilar informaci\u00f3n sobre la v\u00edctima y determinar c\u00f3mo continuar el proceso.<\/p>\n\n\n\n

Posteriormente, el navegador redirige al usuario a una p\u00e1gina alojada en un subdominio leg\u00edtimo de Cloudflare Workers<\/strong>, donde aparece una segunda comprobaci\u00f3n. En esta ocasi\u00f3n, el CAPTCHA es aut\u00e9ntico y se carga din\u00e1micamente, una circunstancia que contribuye a dar credibilidad al procedimiento.<\/p>\n\n\n\n

Una ventana falsa de Microsoft 365 permite capturar contrase\u00f1as<\/h2>\n\n\n\n

La siguiente fase utiliza una t\u00e9cnica conocida como Browser-in-the-Browser (BiTB), que consiste en reproducir visualmente una ventana del navegador dentro de una p\u00e1gina web.<\/p>\n\n\n\n

Los ciberdelincuentes muestran una interfaz pr\u00e1cticamente id\u00e9ntica a la utilizada para acceder a Microsoft 365. La v\u00edctima cree encontrarse ante una ventana leg\u00edtima de autenticaci\u00f3n, aunque realmente est\u00e1 interactuando con un formulario controlado por los atacantes.<\/strong><\/p>\n\n\n\n

El sistema fraudulento est\u00e1 dise\u00f1ado para obtener nombres de usuario, contrase\u00f1as, c\u00f3digos de autenticaci\u00f3n multifactor y cookies de sesi\u00f3n. <\/strong>La captura de estos \u00faltimos elementos resulta especialmente preocupante porque puede facilitar el acceso no autorizado a sesiones autenticadas.<\/p>\n\n\n\n

Una vez recopilados los datos, la informaci\u00f3n se transmite a los responsables del ataque y la v\u00edctima termina en una p\u00e1gina de error gen\u00e9rica. Este \u00faltimo paso busca disimular lo sucedido y evitar que el usuario sospeche inmediatamente del robo.<\/p>\n\n\n\n

La autenticaci\u00f3n multifactor tambi\u00e9n puede verse comprometida<\/h2>\n\n\n\n

Aunque la autenticaci\u00f3n multifactor constituye una barrera importante frente al robo de contrase\u00f1as, no elimina completamente el riesgo de determinadas campa\u00f1as avanzadas. Los ataques que interceptan c\u00f3digos de verificaci\u00f3n o secuestran sesiones activas pueden comprometer cuentas incluso cuando existe una segunda comprobaci\u00f3n de identidad.<\/strong><\/p>\n\n\n\n

Olga Altukhova, experta en ciberseguridad de Kaspersky, advierte de que los delincuentes est\u00e1n combinando infraestructuras leg\u00edtimas con procedimientos cada vez m\u00e1s elaborados para aumentar la eficacia de sus campa\u00f1as.<\/p>\n\n\n\n

C\u00f3mo evitar estos ataques de phishing<\/h2>\n\n\n\n

Una de las primeras se\u00f1ales de alerta es encontrar un CAPTCHA que solicita informaci\u00f3n personal. Las comprobaciones habituales para distinguir personas de programas automatizados no necesitan recopilar direcciones de correo electr\u00f3nico.<\/p>\n\n\n\n

Tambi\u00e9n resulta fundamental desconfiar de las solicitudes inesperadas para iniciar sesi\u00f3n<\/strong>, incluso cuando aparecen en p\u00e1ginas con certificados de seguridad v\u00e1lidos.<\/p>\n\n\n\n

Otra medida consiste en comprobar cuidadosamente la direcci\u00f3n real del navegador.<\/strong> Las ventanas falsas creadas mediante BiTB pueden imitar numerosos elementos visuales, pero no modificar la URL de la barra principal.<\/p>\n","protected":false},"excerpt":{"rendered":"

Una investigaci\u00f3n de Kaspersky ha identificado m\u00e1s de 390.000 ataques de phishing durante los \u00faltimos doce meses que<\/p>\n","protected":false},"author":1,"featured_media":2910,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2909","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2909"}],"version-history":[{"count":1,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2909\/revisions"}],"predecessor-version":[{"id":2911,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2909\/revisions\/2911"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2910"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}