Yosemite Fitness
Related Articles
El mejor amigo del phisher El auge del código QR ha sido una pesadilla para los profesionales de la seguridad; Muchos usuarios que no harían clic en un enlace sospechoso en un correo electrónico aleatorio escanearán felizmente un código QR y visitarán el sitio asociado a él. Esta es una excelente manera de enviar a alguien a un lugar en el que preferiría no estar e infectar el dispositivo o usar el sitio para robar credenciales. Se ha descubierto un ataque grave que utiliza códigos QR y está dirigido a usuarios de Microsoft Sway, con algunas técnicas bastante sofisticadas para pasar desapercibido. Las presentaciones de Microsoft Sway son populares entre los gerentes de nivel superior, y es exactamente por eso que este ataque fue el objetivo. También han tenido éxito en más de 100 casos. El código QR llegó por correo electrónico y apuntaba a sitios realmente alojados en el dominio sway.cloud.microsoft. Los atacantes utilizaron varias técnicas, como el phishing transparente que dirigía al usuario al sitio legítimo pero le permitía no solo capturar las credenciales ingresadas para iniciar sesión en Microsoft Sway sino también interceptar o al menos leer los códigos MFA generados después de iniciar sesión. exitoso. Peor aún, aprovecharon Cloudflare Turnstile para ocultar sus sitios a los escáneres, por lo que las herramientas basadas en la reputación como Google Safe Browsing no tenían motivos para bloquear el sitio y permitirles seguir funcionando. Bleeping Computer ha publicado información sobre quién finalmente logró descubrir la causa del aumento de 2000 veces en los ataques de phishing contra usuarios de Microsoft Sway, pero como no especifican que todos los sitios han sido cerrados, es posible que la campaña aún esté activa. En cualquier caso, no confíes en ese código QR a menos que estés seguro de que proviene de una fuente válida.
