Todo lo que necesitas saber sobre Phishing. Lee nuestras noticias más recientes y análisis técnicos para entender su impacto en el mercado de las criptomonedas.
Una brecha de seguridad en ShipMonk, proveedor de envíos de Trezor, expuso información personal de clientes. Esta exposición fue subsecuentemente explotada para enviar correos electrónicos de phishing desde el dominio oficial de Trezor, comprometiendo la confianza y seguridad de los usuarios.
Una campaña de phishing de alto volumen está empleando la técnica de ASCII smuggling, insertando caracteres Unicode invisibles en palabras clave financieras para sortear los sistemas de detección de correo electrónico. Esta metodología permite que los señuelos de phishing lleguen a las bandejas de entrada de los usuarios, dificultando la identificación por parte de los filtros de seguridad que buscan patrones de texto específicos.
Forg365 emerge como una plataforma Phishing-as-a-Service (PhaaS) avanzada, diseñada para el robo de credenciales de Microsoft 365. Utiliza técnicas como Adversary-in-the-Middle (AiTM) y Device Code Phishing, complementadas con inteligencia artificial (IA) para la generación de señuelos, lo que le permite evadir la autenticación multifactor (MFA) y aumentar la eficacia de los ataques.
El volumen de ataques de phishing ha disminuido un 20%, sin embargo, el riesgo general ha aumentado. Los atacantes están priorizando la calidad sobre la cantidad, integrando la Inteligencia Artificial (IA) para mejorar la sofisticación y efectividad de sus campañas, lo que implica mayores costos de mitigación y una reevaluación de las estrategias de ciberseguridad corporativas.
Una campaña de phishing utiliza anuncios patrocinados de Google para suplantar páginas de inicio de sesión de ManageWP, la plataforma de gestión de WordPress de GoDaddy. Los atacantes buscan obtener credenciales de acceso, comprometiendo potencialmente múltiples sitios web gestionados a través de la plataforma.
