La Universidad de Cornell es golpeada por una estafa de suplantación de identidad (phishing) que conduce a contraseñas robadas

El robo de contraseñas es algo con lo que nadie quiere lidiar. Desafortunadamente, sucede, y sucede más a menudo de lo que nos gustaría. El 2019 acaba de comenzar, y aún no tenemos todas las estadísticas que nos permitirían revisar el robo de identidad en 2018, pero ya se sabe que el 6.64% de todos los consumidores de EE. UU. En línea fueron víctimas de fraude de identidad en 2017. Esto no es un problema. pequeño número en absoluto. Por supuesto, el robo de contraseñas no siempre es parte del robo de identidad, pero las posibilidades de que le roben su contraseña siguen siendo bastante altas. En muchos casos, no podemos culpar a nadie más que a nosotros mismos por haber filtrado nuestros datos porque no nos preocupamos por los enlaces que hacemos clic, los sitios que visitamos, los correos electrónicos que abrimos, las encuestas que llenamos, etc. En otros casos, la situación está fuera de nuestras manos porque las contraseñas se filtran durante un ataque a una empresa o institución que está destinada a protegerlas. Luego tenemos ataques híbridos, y la Universidad de Cornell es la última víctima de eso.

El personal y los estudiantes de la Universidad de Cornell reciben correos electrónicos de phishing

Parece que los hackers se aprovechan de cualquiera y de todos. Ya no es inusual escuchar sobre ataques a instituciones de salud, grandes empresas e incluso gobiernos. Los piratas informáticos buscan cualquier dato que puedan obtener, lo que incluye nombres, direcciones de correo electrónico, números de seguridad social y, por supuesto, contraseñas que podrían darles acceso a las cuentas de las víctimas. Parece que no hay una línea que los atacantes virtuales no estén listos para cruzar, y las universidades tampoco están excluidas. Por ejemplo, en 2018 se informó que los números de seguridad social de los graduados de la Universidad de Yale se filtraron en 2008. No hace falta decir que es una violación de seguridad importante. Ahora, la Universidad de Cornell está bajo fuego, ya que se han filtrado las contraseñas del personal y los estudiantes. En esta situación, sin embargo, la universidad no es exactamente la culpable. Está claro que el ataque estaba dirigido a la universidad y su comunidad, pero parece que los atacantes confiaban en el sistema de correo electrónico interno, y en realidad no cometieron una infracción de por sí.

El ataque de robo de contraseña comenzó con un correo electrónico enviado a alguien en la comunidad de Cornell. El correo electrónico se hizo para que pareciera una respuesta a un correo electrónico enviado previamente, según The Cornell Daily Sun. Si el destinatario abrió el correo electrónico, se le presentó una casilla azul titulada "Mostrar este mensaje" (puede ver una captura de pantalla aquí ). Debajo de eso, el destinatario vio el nombre de la universidad y un sello de fecha. En general, el correo electrónico podría haber parecido completamente normal a los de la comunidad de Cornell. Desafortunadamente, abrir el correo electrónico y hacer clic en el botón azul ha demostrado ser una trampa para los intrusos porque se enrutó a una página web maliciosa que solicitó ingresar NetID (nombre de usuario) y contraseña. No hace falta decir que si el destinatario despistado reveló esta información, inmediatamente se convirtió en víctima de robo de contraseña.

Además, si el destinatario interactuaba con el correo electrónico de phishing, el mensaje se reenvía a todos sus contactos para que sus cuentas también puedan verse comprometidas. Para hacer las cosas más complicadas, se cambió la línea del asunto, y eso hizo más difícil separar los correos electrónicos legítimos de los utilizados en el ataque de phishing. Un ejemplo de una línea de asunto utilizada fue "RE: [IMPORTANTE] Cuidado con las estafas de suplantación de identidad (phishing) a través de correos electrónicos fraudulentos". Como puede ver, esto es muy engañoso. Desafortunadamente, durante el ataque, los correos electrónicos se extendieron no solo a toda la comunidad, sino también a las bandejas de entrada de todos los que pudieron haber sido contactados utilizando el sistema de correo electrónico de Cornell. Por ejemplo, como informó The Cornell Daily Sun , un estudiante que hizo clic en el enlace de suplantación de identidad (phishing) recibió correos electrónicos maliciosos a todas las personas que solicitó para pasantías, lo que causó mucho estrés y vergüenza.

Cambiar la contraseña de la universidad de Cornell lo antes posible

Aunque Cornell IT Security no proporcionó ninguna información sobre el incidente de robo de contraseña, se instó a las víctimas a cambiar las contraseñas de la universidad de Cornell inmediatamente. Si se convierte en víctima del robo de contraseñas, corre el riesgo de sufrir un robo de identidad general porque una vez que los piratas informáticos tienen acceso a su cuenta, pueden enviar correos electrónicos en su nombre y hacerse pasar por usted. Si eres parte del personal de la universidad o eres un estudiante, debes cambiar la contraseña lo antes posible. Puedes hacerlo AQUÍ .

Cuando cambie la contraseña de la universidad de Cornell, no cometa el error de agregar una letra o número adicional porque los ciberataquistas tardan milisegundos en adivinar dichas contraseñas. Las contraseñas débiles que están hechas de palabras (por ejemplo, universidad, qwerty, contraseña ) o combinaciones de letras simples (por ejemplo, 1234567 ) tampoco son aceptables porque se pueden adivinar también. Incluso si los hackers detrás del ataque de phishing se mudan a una universidad diferente, hay muchos otros que podrían usar cuentas vulnerables para realizar el robo de contraseñas y crear desastres más grandes. Sin lugar a dudas, desea asegurarse de que la contraseña que cree sea segura y no pueda ser violada. Puede obtener información sobre la creación de contraseñas seguras aquí , y también recomendamos instalar un administrador de contraseñas confiable para ayudarlo a generar, guardar y proteger las contraseñas de la manera más segura y eficiente. Además, recuerde que no solo están en riesgo sus credenciales de acceso a la universidad.

Una vez que asegure su cuenta cambiando la contraseña de la universidad de Cornell a algo mucho más fuerte, también debe informarse sobre los ataques de phishing y otras amenazas que podría enfrentar al usar su cuenta de correo electrónico . Es muy importante que no abra correos electrónicos, haga clic en enlaces, descargue archivos adjuntos, o responda con información personal sin pensar primero en los detalles. Recuerda que si actúas descuidadamente, es más probable que atraigas problemas. La esperanza es que si protege su cuenta y piensa antes de hacerlo , no tendrá que enfrentar a los intrigantes y preocuparse por el robo de contraseñas o su seguridad virtual nunca más.