Kaspersky

Kaspersky alertó que los atacantes usaron plataformas como GitHub, Quora y Microsoft Learn Challenge para engañar a empleados y tomar control de sistemas corporativos.

La empresa advierte que este tipo de información no puede restablecerse si se ve comprometida, lo que incrementa el riesgo de suplantación de identidad; y emite recomendaciones para protegerla.

Un estudio de Kaspersky revela que esta situación les impide reaccionar de forma rápida y eficaz frente a los riesgos que amenazan a las compañías.

Más de mil dominios maliciosos buscan robar datos personales y bancarios de compradores; México, Chile y Brasil entre los países más afectados.

Los atacantes utilizan archivos torrent que pretenden ser películas populares para atraer a los usuarios particulares, mientras que en entornos corporativos usan e-mails con supuestas amenazas legales.

Los ciberdelincuentes se aprovechan de la confianza en esta plataforma para enviar correos falsos que simulan transacciones de criptomonedas y robar fondos a los usuarios.

Mensajes de phishing, así como ataques de ransomware y DDoS, son algunas de las formas con las que los ciberdelincuentes han buscado explotar las vulnerabilidades de las compañías.

La campaña utiliza correos con archivos adjuntos maliciosos y técnicas de evasión que dificultan su detección por sistemas tradicionales.

La compañía alerta que los atacantes se hacen pasar por plataformas de IA y productividad para distribuir malware entre usuarios y empresas, con las PyMEs como blanco frecuente.