Mimecast Threat Research ha identificado una nueva táctica de phishing en la que los actores de amenazas explotan cuestiones relacionadas con el cumplimiento. Estos atacantes engañan a los usuarios haciéndoles creer que deben hacer clic en un enlace para cumplir un requisito de cumplimiento, dirigiéndolos a un portal de empresa falso para recopilar credenciales u otra información confidencial.
Hay bastante personalización en los correos electrónicos, como detalles de un «dispositivo» y varias referencias al dominio de la empresa a la que envían estas campañas para aumentar la validez. El nombre de la dirección del remitente siempre hace referencia al nombre de dominio de la organización de destino con el objetivo de engañar a los usuarios finales haciéndoles creer que procede de su departamento interno.
En esta campaña se utilizan varias URL, una de las cuales, y de forma interesante, es una URL con matasellos para redirigir al usuario a estas soluciones de espacio de trabajo unificado.
Se utilizan múltiples técnicas de ofuscación para ocultar el verdadero destino de una URL:
Al seguir el enlace, vemos la siguiente página en archbee.com que contiene otro enlace en el que se debe hacer clic para acceder a un documento. La página indica que el usuario tendrá que «iniciar sesión» de nuevo para obtener acceso.
Vemos páginas similares alojadas en Confluence, que es un servicio utilizado por muchas organizaciones y es habitual para que los empleados de una empresa colaboren entre sí.
Todos los enlaces de estas páginas vuelven a tener varias técnicas de ofuscación para evadir la detección, y una vez que se hace clic, a los usuarios se les presenta una página de inicio de sesión de Microsoft con dos ejemplos que se muestran a continuación.
Mimecast sigue viendo cómo los actores de amenazas utilizan servicios como OneDrive y Google Docs para alojar archivos o enlaces en sus campañas, pero el uso de espacios de trabajo como Atlassian no se había utilizado anteriormente de forma tan abusiva. Sin embargo, se ha producido un aumento notable en el uso de Atlassian para evadir la detección, lo que seguirá siendo objeto de seguimiento.
Australia, bufetes de abogados destacados
Dirección de correo electrónico del encabezado del remitente
URL
Descubre cómo la plataforma única de Mimecast puede proteger a tu personal, tu inteligencia artificial y tus datos.
Únete a los miles de profesionales de la seguridad que utilizan nuestras alertas seleccionadas, nuestros análisis de expertos y los indicadores de compromiso (IOC) de nuestras campañas para defenderse de las amenazas cibernéticas emergentes.
Threat Intelligence1 sept 2026
Threat Intelligence27 ago 2026
