Un ataque de phishing compromete inmediatamente las cuentas de Gmail de las víctimas

Una sofisticada campaña de ataque de phishing se dirige a los usuarios de Gmail robando las credenciales de inicio de sesión y utilizándolas inmediatamente para secuestrar las cuentas. Una vez comprometidas, los atacantes difunden rápidamente más correos electrónicos de phishing, lo que hace que esta amenaza sea muy eficaz y difícil de contener.

El ataque suele comenzar cuando un usuario recibe un correo electrónico en su bandeja de entrada de Gmail que parece proceder de un contacto de confianza. En realidad, la cuenta de ese contacto ya ha sido comprometida. Como ocurre con muchas estafas de phishing, el correo electrónico incluye un archivo adjunto, a menudo una imagen que resulta familiar y relevante para el destinatario.

A primera vista, hacer clic en la imagen debería simplemente abrir una vista previa. En lugar de ello, activa una nueva pestaña del navegador que solicita al usuario que inicie sesión de nuevo en Gmail. Según Mark Maunder, director general de Wordfence, esta técnica engañosa está diseñada para parecer legítima, mostrando incluso accounts.google.com en la barra de direcciones.

La página de inicio de sesión falsa es extremadamente convincente, por lo que supone un riesgo tan grave. Los usuarios que introducen sus credenciales entregan sin saberlo su nombre de usuario y contraseña de Gmail a los atacantes.

Una vez capturadas las credenciales, los atacantes actúan de inmediato. Entran en la cuenta de la víctima y utilizan correos electrónicos reales, archivos adjuntos auténticos y líneas de asunto familiares para enviar mensajes de phishing a los contactos, lo que hace que la estafa sea aún más creíble.

Cómo explotan los atacantes las cuentas de Gmail comprometidas

Como explica un comentarista de Hacker News, los atacantes suelen reutilizar contenidos legítimos del buzón de la víctima:

«Los atacantes acceden a su cuenta inmediatamente una vez que obtienen las credenciales, y utilizan uno de sus archivos adjuntos reales, junto con una de sus líneas de asunto reales, y lo envían a las personas de su lista de contactos».

En un ejemplo, los atacantes accedieron a la cuenta de un estudiante, extrajeron un horario de entrenamientos del equipo de atletismo, crearon una captura de pantalla y la emparejaron con una línea de asunto relacionada. A continuación, enviaron este correo electrónico a otros miembros del equipo, lo que aumentó significativamente la probabilidad de un compromiso mayor.

Cómo protegerse de los ataques de phishing de Gmail

Para defenderse de este tipo de campaña de phishing, los usuarios deben inspeccionar detenidamente la barra de direcciones del navegador antes de introducir sus datos de acceso. Una página de inicio de sesión de Google legítima mostrará únicamente https://accounts.google.com, sin texto adicional antes del nombre de dominio.

Por el contrario, las páginas de phishing suelen revelarse a través de prefijos inusuales como data:text/html, que indican que la página de inicio de sesión es en realidad un archivo cargado localmente en lugar de un servicio genuino de Google.

También se recomienda encarecidamente a los usuarios que activen la verificación en dos pasos (2SV) en sus cuentas de Gmail. Esta capa de seguridad añadida puede evitar que los atacantes obtengan acceso incluso si la contraseña se ve comprometida.

Para las organizaciones, la educación de los empleados es fundamental. La formación periódica sobre concienciación en materia de seguridad y las campañas de phishing simulado ayudan al personal a reconocer los correos electrónicos sospechosos y reducen el riesgo de error humano. Estos ejercicios son una de las formas más eficaces de reforzar la ciberresiliencia de las organizaciones.

Más información sobre MetaCompliance Solutions

Crear conciencia sobre las amenazas de phishing del mundo real, como los ataques de recolección de credenciales de Gmail, es esencial para reducir el riesgo humano en toda su organización. MetaCompliance ofrece un conjunto completo de soluciones diseñadas para proteger a los usuarios, evitar que las cuentas se vean comprometidas y mejorar la ciberresiliencia general.

Nuestra plataforma de gestión de riesgos humanos abarca:

• Security Awareness automatizada
• Simulaciones avanzadas de phishing
• Risk Intelligence & Analytics
• Compliance Management

Para ver cómo estas soluciones pueden ayudar a proteger su organización contra los ataques de phishing y el robo de credenciales en constante evolución, reserve hoy mismo una demostración gratuita.