Usuarios de Microsoft apuntados en la campaña de phishing

Si bien se desarrolla una guerra cibernética más grande dentro y alrededor de la zona de conflicto de la invasión rusa de Ucrania en Europa, parece que los ciberdelincuentes también están haciendo todo lo posible para capitalizar la agitación. Una nueva campaña de phishing está dando vueltas, apuntando a las cuentas de Microsoft y colocando el nombre de Rusia en el cebo de texto de los correos electrónicos.

La campaña intenta persuadir a sus víctimas de que ha habido actividad de inicio de sesión ilegal en su cuenta de Microsoft. El texto completo de los mensajes de phishing está relativamente bien estructurado, en comparación con muchos otros esfuerzos similares, y no tiene errores evidentes en lo que respecta a la gramática y la sintaxis, excepto por pequeños errores tipográficos que los usuarios habituales pueden no notar.

Los estafadores intentan tácticas clásicas de miedo

El correo electrónico de phishing advierte a la posible víctima de una "actividad de inicio de sesión inusual". El volcado de información falso sobre el inicio de sesión sospechoso enumera específicamente a Moscú, Rusia, como el origen del inicio de sesión sospechoso, probablemente en un esfuerzo por crear una sensación de urgencia y tensión a la luz de la situación global.

El mensaje les dice a los usuarios que el usuario inexistente logró iniciar sesión en la cuenta de Microsoft con éxito y que el sistema considerará que esta es una ubicación segura y válida si no se toman medidas. Por supuesto, esto es simplemente un pequeño truco de ingeniería social para crear un sentido de urgencia y hacer que la víctima actúe de inmediato para informar el inicio de sesión ilegal.

Resultados inciertos, dolores de cabeza garantizados

Hay un botón provisto más abajo en el correo electrónico, que ofrece "reportar al usuario". Sin embargo, según los investigadores, hacer clic en esto creará un nuevo mensaje con un título precargado. La idea es hacer creer al usuario que está respondiendo al equipo de soporte de la cuenta real de Microsoft. Obviamente, este no es el caso.

El vector de ataque exacto que han buscado los estafadores no está claro, pero los investigadores esperan cualquier cosa, desde aterrizar en páginas de phishing que intentan recolectar credenciales hasta una comunicación continua por correo electrónico para atrapar aún más a la víctima y lograr que confíe en los actores del otro lado.

Al igual que con Covid en los últimos años, la guerra en Ucrania y las tensiones entre Occidente y Rusia crearán muchas oportunidades similares para que los actores de amenazas jueguen con las ansiedades de las personas e intenten sacar provecho de ellas.