1,000 correos falsos de Zoom y DocuSign roban datos corporativos

Ciberdelincuentes suplantan plataformas populares para acceder a credenciales, datos personales y tarjetas de empresas

Una campaña de suplantación de identidad dirigida específicamente a cuentas corporativas ha puesto en alerta a empresas de todo el mundo. Kaspersky detectó más de 1,000 correos maliciosos que se hacen pasar por Zoom y DocuSign, dos plataformas ampliamente utilizadas en el entorno empresarial.

El método del robo de credenciales

Los ciberdelincuentes detrás de esta campaña utilizan un enfoque sofisticado para comprometer la seguridad corporativa. Los correos fraudulentos imitan la apariencia de notificaciones legítimas de estas plataformas, engañando a empleados para que revelen credenciales de acceso, datos personales e información de tarjetas de crédito. La especialización de estos atacantes en empresas específicas aumenta significativamente las probabilidades de éxito.

Un riesgo creciente para las organizaciones

Este tipo de ataque refleja una tendencia preocupante: los ciberdelincuentes cada vez se especializan más en objetivos corporativos, aprovechando la confianza que los empleados depositan en herramientas de trabajo cotidianas. La detección de más de mil correos maliciosos sugiere que la campaña tiene un alcance considerable y sigue activa.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *