Los piratas informáticos pueden tener como objetivo robar cuentas muy diferentes, pero suelen apuntar a las más conocidas y utilizadas. Hay dos ejemplos, como son Gmail y Microsoft 365. Ahora, están aprovechando una técnica con la que se dirigen directamente a este tipo de cuentas. Vamos a explicarte qué están haciendo y qué debes hacer para estar protegido y no tener problemas.
Concretamente, están utilizando el kit de Phishing Tycoon 2FA, según han informado desde Cybereason, como han publicado en su informe técnico. No es una amenaza nueva, ya que fue detectada por primera vez en 2023, pero ahora la están utilizando específicamente para atacar a cuentas de Microsoft 365 y Gmail, además de otras. Es imprescindible estar preparado y actuar correctamente. Este tipo de kit se puede comprar por unos 100€ en la Dark Web, por lo que es muy accesible.
Ataques contra Gmail y Microsoft 365
Funciona mediante lo que se conoce como PaaS o Phishing as a Service. Esto significa que crean un kit de Phishing, una plataforma que pueden utilizar piratas informáticos sin mucha experiencia, los cuales pagan por acceder a este servicio. Lo pueden utilizar contra víctimas muy diversas y lograr así el robo de contraseñas o datos personales. En este caso, lo peculiar es que tiene la capacidad de eludir la autenticación en dos pasos de Microsoft 365 y Gmail. Utiliza una estrategia avanzada conocida como AIM (Adversary-in-the-Middle), que en español lo podemos traducir como atacante en medio. El cibercriminal va a interponerse entre el dispositivo de la víctima y el servidor de destino, por lo que intercepta las credenciales y también la verificación en dos pasos cuando la tenemos activada, por lo que de nada sirve que lo tengas activado para este ataque.
Esto lo consiguen al crear páginas similares a las legítimas. Van a clonar la interfaz para iniciar sesión. La víctima pone sus datos para entrar en Gmail o su cuenta de Microsoft, pero esa información no va a la plataforma legítima, sino que va a parar a manos de los piratas informáticos. Capturan, en tiempo real, las credenciales, la verificación en dos pasos, y posteriormente, también captura la cookie de sesión para facilitar el inicio de sesión en diferentes dispositivos de forma simultánea, y así que varios ciberdelincuentes puedan acceder simultáneamente.
Desde Any.run, un rastreador de tendencias de malware, ya alertaron el pasado mes de mayo de cómo estaba evolucionando Tycoon 2FA y era un problema muy presente. Es una amenaza que puede propagarse incluso por un simple archivo PDF que la víctima descargue, presentaciones en PowerPoint o enlaces falsos que llegan por correo electrónico. Por este motivo, hay que prestar especial atención a todos los adjuntos que nos llegan en los correos electrónicos, no estaremos a salvo de este tipo de amenazas tan habituales.
Cómo protegerte
Evitar caer en la trampa de esta amenaza, así como de otras muchas similares, está en tu mano. Lo principal es mantener el sentido común. Como has podido ver, este tipo de amenazas podría infectar tu dispositivo a través de un archivo PDF o un enlace que abras previamente. Revisa muy bien todo lo que descargues y no entres en tus cuentas desde links que puedan ser un peligro.
También te recomendamos tener todo correctamente actualizado. En muchos casos, los atacantes van a explotar fallos de seguridad que pueda haber en tus dispositivos. Podría ser alguna vulnerabilidad en el sistema operativo o en cualquier aplicación que uses. Al tener las últimas versiones, podrás corregir esos fallos. Es fundamental estar siempre con la última versión de tu sistema operativo Windows 11, pero también si usas otros sistemas operativos como los basados en Linux e incluso MacOS.
Por otra parte, disponer de un buen antivirus, puede ser determinante para detectar y eliminar amenazas. Si has descargado algún archivo malicioso por error, te ayudará a eliminarlo automáticamente. Eso sí, ten en cuenta que no es algo infalible y que vaya a protegerte de todos los problemas. En sistemas Windows, nuestra recomendación es que uses Microsoft Defender, ya que se integra en el sistema a la perfección, consume muy pocos recursos, y se actualiza directamente desde Windows Update.
| Medida de Seguridad | Nivel de Efectividad | Justificación |
|---|---|---|
| 'Sentido común' y evitar enlaces sospechosos | Bajo | Los clones de phishing son casi idénticos a los sitios legítimos, dificultando su detección visual. |
| Antivirus tradicional | Bajo | No detecta el proceso de proxy en tiempo real, ya que no se basa en un malware convencional en el dispositivo. |
| Autenticación 2FA (SMS, App) | Bajo | El atacante intercepta el código 2FA y la cookie de sesión posterior, eludiendo esta barrera. |
| Llaves de Seguridad FIDO2 | Muy Alto | Resistente al phishing por diseño. La autenticación está vinculada criptográficamente al dominio correcto. |
| Políticas de Acceso Condicional | Alto | Bloquea los accesos que no cumplen con requisitos de dispositivo o ubicación, que el atacante no puede replicar. |
En definitiva, cuidado con los enlaces que llegan por correo, así como archivos PDF que descargues, ya que pueden contener malware. Están utilizando la Tycoon 2FA, un Phishing as a Service, para robar cuentas de Gmail y Microsoft 365 y es fundamental que te protejas, porque no solamente podrías poner en riesgo tu cuenta, sino también la seguridad de tu empresa si tienes los permisos adecuados para borrar cuenta o resetear contraseñas de dichas cuentas.