Los piratas informáticos pueden utilizar estrategias muy variadas para lograr sus objetivos de robar datos personales, contraseñas o tomar el control del dispositivo. En esta ocasión nos hacemos eco de una nueva campaña en la que utilizan caracteres Unicode invisibles para ocultar señuelos de phishing y llegar a robar credenciales de sus víctimas. Esto permite eludir los filtros de seguridad del correo electrónico.
Ocultan caracteres para evitar filtros de seguridad
Desde Bleeping Computer explican que esta técnica se ha utilizado en ataques de inyección de mensajes mediante Inteligencia Artificial para ocultar instrucciones maliciosas a los usuarios. Lo que hacen es codificarlas con caracteres Unicode del bloque Tags (U+E0000–U+E007F).
Un grupo de investigadores de seguridad de Microsoft descubrió una campaña de phishing a gran escala que utilizaba esta técnica, la cual alcanzó un pico de 2,37 millones de mensajes diarios en el mes de febrero.
En este tipo de campañas, el atacante inserta un carácter Unicode invisible dentro de palabras clave relacionadas con las finanzas para dividirlas. Lo que buscan es que las palabras se salten los filtros de seguridad, ya que aparecen divididas. Esto permite que ese correo electrónico llegue a la bandeja de las víctimas.
Defender ha podido detectar el 99% de estos mensajes fraudulentos, ya que utilizan otras señales como las del remitente, dirección IP, dominio y otras comprobaciones. No obstante, desde Microsoft afirman que este método se ha utilizado en millones de mensajes de phishing con temática financiera.
Los dominios maliciosos que han detectado utilizan palabras como “financiación”, “capital”, “préstamo”, “adelanto” o “crédito”.
Los mensajes se enviaron a través de la infraestructura asociada a la plataforma legítima de marketing por correo electrónico ActiveCampaign. Cuando recibieron el informe de Microsoft sobre el abuso de su servicio, ActiveCampaign declaró que sus sistemas de moderación detectan los caracteres Unicode invisibles del mismo modo que detectan el texto sin ocultar y consideran sospechoso su uso excesivo.
Cómo protegerte
Para protegerte de ataques de este tipo, es fundamental que sigas todos estos consejos:
- Desconfía de cualquier mensaje.
- Comprobar el remitente y el dominio.
- No interactuar con enlaces sospechosos.
- Tener el dispositivo actualizado.
- Habilitar la autenticación en dos pasos.
- Usar un buen antivirus.
Principalmente, mantener el sentido común es lo que te permitirá protegerte de muchos de estos tipos de ataques. No cometas errores si recibes un enlace que puede ser un fraude, ni interactúes si un atacante pide cierta información. Todo eso puede derivar en la descarga de malware y tener problemas.
Por otra parte, es clave que uses buenas contraseñas y habilites la autenticación en dos pasos. Esto último es una medida defensiva muy importante para evitar que un atacante entre en tu cuenta, incluso si has sido víctima de un ataque de phishing. Es una segunda capa de protección.
Además, asegúrate de tener tus dispositivos bien protegidos con un buen antivirus y perfectamente actualizados, lo cual te ayudará a corregir posibles vulnerabilidades que exploten los atacantes. Es algo que debes aplicar a cualquier equipo que utilices, sin importar el tipo de sistema operativo.