- Una campaña de fraude en facturas de tipo BEC a gran escala tiene como objetivo a organizaciones internacionales de diversos sectores, utilizando solicitudes de pago urgentes para aprovecharse de los procesos empresariales en los que el tiempo es un factor clave.
- Los atacantes utilizan sistemas de automatización sofisticados, entre los que se incluyen contenidos de correo electrónico generados por inteligencia artificial, la creación programática de archivos y tecnología de navegador sin interfaz gráfica que genera facturas en formato PDF antes de su distribución.
- La campaña emplea técnicas avanzadas de engaño que combinan hilos de correo electrónico falsos con confirmaciones inventadas del director general y la creación automática de código HTML para dar una falsa apariencia de legitimidad.
Threat intelligence
Campaña de BEC que utiliza hilos de correo electrónico falsos generados por IA
Puntos clave
Resumen de la campaña
El equipo de investigación de amenazas de Mimecast ha identificado una campaña de business email compromise (BEC) que utiliza hilos de correo electrónico falsos automatizados para llevar a cabo fraudes relacionados con facturas a gran escala (registrada internamente con el número MCTO5003). Esta campaña supone una evolución significativa en las tácticas del BEC, ya que combina la ingeniería social tradicional con una automatización avanzada basada en la inteligencia artificial para crear conversaciones ficticias pero convincentes entre ejecutivos y proveedores de servicios externos. Los autores de las amenazas crean cadenas de correos electrónicos falsos que parecen correspondencia empresarial legítima, y cada hilo está cuidadosamente elaborado para incluir la autorización del director general o de un alto ejecutivo para el pago urgente de facturas. Las campañas muestran claros indicios de automatización, desde contenidos de correo electrónico generados por inteligencia artificial hasta archivos PDF adjuntos creados de forma programada mediante tecnología de navegador sin interfaz, justo antes del envío del correo electrónico.
El análisis técnico de la campaña revela varios indicadores de una implementación automatizada.
El análisis lingüístico y estructural del cuerpo del correo electrónico reveló características —como un lenguaje muy fluido, un contexto coherente y la ausencia de errores gramaticales típicos— que apuntan claramente a que el contenido ha sido generado por un modelo de lenguaje a gran escala (LLM), en lugar de haber sido redactado manualmente.
El código HTML del correo electrónico contiene varios comentarios incrustados que ilustran qué debe incluirse en cada sección del correo electrónico.
<!-- AVISO SOBRE LA FACTURA ORIGINAL --> (FALSA)
<!-- CONFIRMACIÓN DEL DIRECTOR EJECUTIVO --> (FALSO)
<!-- SEGUIMIENTO DEL COBRO --> (FALSO)
<!-- CORREO DE SEGUIMIENTO DEL DIRECTOR EJECUTIVO -->
