El 17 de junio de 2024, los investigadores de amenazas de Mimecast observaron una novedosa campaña de phishing de redireccionamiento de URL utilizando Trustpilot. La campaña comenzó abruptamente el 17 de junio, y las investigaciones determinaron que esto era atribuible a las URL de Trustpilot, generadas por Sendgrid. Tras la revisión, se determinó que parece haber sido un evento masivo de corta duración que buscaba redirigir a los usuarios objetivo a una página de phishing de pesca de credenciales. El gráfico siguiente destaca la actividad asociada a esta campaña.
Antes de su uso activo, la técnica, junto con otras características de estilo y distribución, parece haber sido probada a fondo utilizando cuentas de usuario comprometidas para garantizar la entrega. Entre los picos de la campaña, se observaron más pruebas y validaciones para mantener la entrega con éxito. Los correos electrónicos de phishing se enviaron principalmente a través de Microsoft 365 y del proveedor de servicios de correo electrónico KDDI. A continuación se muestra un desglose de los proveedores de servicios de correo electrónico utilizados.
Predominantemente centrados en EE. UU., múltiples sectores, pero significativos en servicios profesionales, científicos y técnicos
Redireccionamientos de Trustpilot:
Haga clic aquí para acceder a la lista completa de redireccionamientos de Trustpilot
Hosts de redirección:
Haga clic aquí para acceder a la lista completa de hosts de redireccionamiento
TTP:
Descubre cómo la plataforma única de Mimecast puede proteger a tu personal, tu inteligencia artificial y tus datos.
Únete a los miles de profesionales de la seguridad que utilizan nuestras alertas seleccionadas, nuestros análisis de expertos y los indicadores de compromiso (IOC) de nuestras campañas para defenderse de las amenazas cibernéticas emergentes.
Threat Intelligence1 sept 2026
Threat Intelligence27 ago 2026
