{"id":54766,"date":"2024-07-30T11:13:01","date_gmt":"2024-07-30T11:13:01","guid":{"rendered":"https:\/\/iberopress.es\/index.php\/2024\/07\/30\/un-nuevo-esquema-de-phishing-combina-tacticas-de-spear-phishing-y-phishing-masivo\/"},"modified":"2024-07-30T11:13:01","modified_gmt":"2024-07-30T11:13:01","slug":"un-nuevo-esquema-de-phishing-combina-tacticas-de-spear-phishing-y-phishing-masivo","status":"publish","type":"post","link":"https:\/\/iberopress.es\/index.php\/2024\/07\/30\/un-nuevo-esquema-de-phishing-combina-tacticas-de-spear-phishing-y-phishing-masivo\/","title":{"rendered":"Un nuevo esquema de phishing combina t\u00e1cticas de spear phishing y phishing masivo"},"content":{"rendered":"<p>Un nuevo esquema de phishing combina t\u00e1cticas de spear phishing y phishing masivo<\/p>\n<p>30 de julio de 2024 <\/p>\n<p>El spear phishing se dirige a individuos espec\u00edficos o a peque\u00f1os grupos con<strong> correos electr\u00f3nicos que imitan el estilo y contenido de comunicaciones leg\u00edtimas de entidades fiables, <\/strong>que est\u00e1n meticulosamente elaborados para evitar ser detectados por los filtros de seguridad, y no suelen contener errores t\u00e9cnicos. Por su parte, las campa\u00f1as de phishing masivo lanzan una amplia red, enviando mensajes generalizados a grandes listas de direcciones de correo electr\u00f3nico sin personalizaci\u00f3n y que a menudo contienen errores y un dise\u00f1o deficiente.<\/p>\n<p><a><\/a> A finales de 2023, los investigadores de Kaspersky observaron una anomal\u00eda estad\u00edstica que indicaba una mezcla de t\u00e1cticas de spear phishing y phishing masivo, con correos electr\u00f3nicos detectados que eran demasiado agresivos para spear phishing, pero demasiado sofisticados para phishing. En un caso, un correo electr\u00f3nico de phishing dirigido al departamento de Recursos Humanos mencionaba al destinatario por su nombre y hac\u00eda referencia a su empresa, pero el formulario de phishing enlazaba a una p\u00e1gina de inicio de sesi\u00f3n falsa de Outlook, un signo t\u00edpico de phishing masivo.<\/p>\n<p>Otra campa\u00f1a emple\u00f3 el <em>\u201cghost spoofing\u201d,<\/em> donde una direcci\u00f3n de correo electr\u00f3nico corporativa real aparec\u00eda en el nombre del remitente sin modificar el dominio real. Esta t\u00e9cnica, generalmente reservada para ataques dirigidos, se utiliz\u00f3 en phishing masivo, y, si bien pod\u00eda parecer aut\u00e9ntico, redirig\u00eda a un formulario de phishing gen\u00e9rico al hacer clic en el enlace.<\/p>\n<p><em>N\u00famero de correos electr\u00f3nicos de phishing mixto, marzo-mayo 2024.<\/em><\/p>\n<p>Entre marzo y mayo de 2024, Kaspersky detect\u00f3 un aumento significativo en estos correos electr\u00f3nicos de phishing h\u00edbrido. Este incremento indica que los atacantes se est\u00e1n aprovechando de las tecnolog\u00edas avanzadas para reducir el coste y el esfuerzo de personalizar ataques masivos. Las herramientas impulsadas por IA ahora pueden crear contenido de correo electr\u00f3nico convincente, corregir errores tipogr\u00e1ficos y mejorar el dise\u00f1o, haciendo que estos ataques mixtos sean m\u00e1s efectivos y dif\u00edciles de detectar.<\/p>\n<p>\u201c<em>Los atacantes est\u00e1n adoptando cada vez m\u00e1s m\u00e9todos y tecnolog\u00edas de spear phishing en sus campa\u00f1as masivas, lo que lleva a correos electr\u00f3nicos m\u00e1s personalizados y a una gama en expansi\u00f3n de tecnolog\u00edas y t\u00e1cticas de spoofing. A pesar de ser campa\u00f1as de correos masivos, estos ataques presentan una amenaza significativa. Para combatir esta amenaza en evoluci\u00f3n, es fundamental implementar salvaguardas que se mantengan al ritmo de los avances tecnol\u00f3gicos y emplear una combinaci\u00f3n de m\u00e9todos y servicios\u201d<\/em>, apunta <strong>Roman Dedenok,<\/strong> de Kaspersky.<\/p>\n<p><a><\/a> Para mantener tus datos protegidos de ataques de phishing y filtraciones, los expertos de Kaspersky recomiendan:<\/p>\n<ul>\n<li><strong>Proporciona a tu personal <a href=\"https:\/\/www.kaspersky.es\/enterprise-security\/security-awareness\">formaci\u00f3n b\u00e1sica en higiene de ciberseguridad<\/a><\/strong>. Realiza un ataque de phishing simulado para asegurarte de que tus empleados sepan c\u00f3mo distinguir los correos electr\u00f3nicos de phishing.<\/li>\n<\/ul>\n<ul>\n<li><strong>Utiliza soluciones de protecci\u00f3n para servidores de correo con capacidades anti-phishing<\/strong>, para disminuir la posibilidad de infecci\u00f3n a trav\u00e9s de un correo electr\u00f3nico de phishing. <a href=\"https:\/\/www.kaspersky.es\/small-to-medium-business-security\/mail-server\">Kaspersky Security for Mail Server<\/a> evita que tus empleados, as\u00ed como tu negocio sean enga\u00f1ados por estafas de ingenier\u00eda social.<\/li>\n<\/ul>\n<ul>\n<li><strong>Implementa una soluci\u00f3n de protecci\u00f3n para endpoints y servidores de correo<\/strong> con capacidades anti-phishing, como <a href=\"https:\/\/www.kaspersky.es\/small-to-medium-business-security\/endpoint-advanced\">Kaspersky Endpoint Security for Business<\/a>, para disminuir la posibilidad de infecci\u00f3n a trav\u00e9s de un correo electr\u00f3nico de phishing.<\/li>\n<\/ul>\n<ul>\n<li>Si utilizas el <strong>servicio en la nube Microsoft 365<\/strong>, no olvides protegerlo tambi\u00e9n. <a href=\"https:\/\/www.kaspersky.es\/small-to-medium-business-security\/microsoft-office-365-security\">Kaspersky Security for Microsoft Office 365<\/a> cuenta con tecnolog\u00eda dedicada anti-spam y anti-phishing, as\u00ed como protecci\u00f3n para aplicaciones de SharePoint, Teams y OneDrive para comunicaciones empresariales seguras.<\/li>\n<\/ul>\n<ul>\n<li><strong>Integra soluciones ligeras, f\u00e1ciles de gestionar y efectivas<\/strong>, como <a href=\"https:\/\/www.kaspersky.es\/small-business-security\/small-office-security\">Kaspersky Small Office Security<\/a>, para ayudar a prevenir el bloqueo de su propio dispositivo debido a correos electr\u00f3nicos de phishing o archivos adjuntos maliciosos.<\/li>\n<\/ul>\n<ul>\n<li><strong>Encuentra una soluci\u00f3n dedicada para peque\u00f1as y medianas empresas con caracter\u00edsticas de protecci\u00f3n probadas y gesti\u00f3n sencilla<\/strong>, como <a href=\"https:\/\/www.kaspersky.es\/small-to-medium-business-security\/cloud\">Kaspersky Endpoint Security Cloud<\/a>. La protecci\u00f3n contra amenazas de archivos, correos, red y web dentro del producto incluyen tecnolog\u00edas que protegen a los usuarios de malware, phishing y otros tipos de amenazas.<\/li>\n<\/ul>\n<p>Si quieres saber m\u00e1s lee el siguiente art\u00edculo de <a href=\"https:\/\/securelist.com\/spear-phishing-meets-mass\/113125\/\">Securelist.<\/a><\/p>\n<p>Kaspersky<\/p>\n<p>Kaspersky es una compa\u00f1\u00eda global de ciberseguridad y privacidad digital fundada en 1997. Con m\u00e1s de mil millones de dispositivos protegidos hasta la fecha frente a ciberamenazas emergentes y ataques espec\u00edficos, la profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en innovadoras soluciones y servicios de seguridad para proteger a empresas, infraestructuras cr\u00edticas, gobiernos y consumidores en todo el mundo. El extenso portfolio de productos de seguridad de la empresa incluye su reputada soluci\u00f3n de protecci\u00f3n de endpoints, productos y servicios de seguridad especializados, as\u00ed como Cyber Immune, soluciones de seguridad para ciberamenazas. Ayudamos a m\u00e1s de 220.000 clientes corporativos a proteger lo que m\u00e1s les importa. Obtenga m\u00e1s informaci\u00f3n en www.kaspersky.es<\/p>\n<p>La entrada <a rel=\"nofollow\" href=\"https:\/\/elnegocio.es\/un-nuevo-esquema-de-phishing-combina-tacticas-de-spear-phishing-y-phishing-masivo\/\">&lt;strong&gt;Un nuevo esquema de phishing combina t\u00e1cticas de spear phishing y phishing masivo&lt;\/strong&gt;<\/a> se public\u00f3 primero en <a rel=\"nofollow\" href=\"https:\/\/elnegocio.es\/\">El negocio &#8211; Gu\u00eda Informativa para Aut\u00f3nomos y Pymes<\/a>.<\/p>\n<p><!-- no image --><\/p>\n","protected":false},"excerpt":{"rendered":"Un nuevo esquema de phishing combina t\u00e1cticas de spear phishing y phishing masivo 30 de julio de 2024&hellip;","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_display_header_overlay":false,"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_location_hash":"","csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[554,426],"tags":[114],"class_list":["post-54766","post","type-post","status-publish","format-standard","category-actualidad","category-destacado","tag-destacado","cs-entry","cs-video-wrap"],"_links":{"self":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts\/54766","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/comments?post=54766"}],"version-history":[{"count":0,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts\/54766\/revisions"}],"wp:attachment":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/media?parent=54766"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/categories?post=54766"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/tags?post=54766"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}