El phishing cambia de escenario: así pueden colarte una estafa directamente en tu calendario

Tradicionalmente asociamos el phishing a un correo electrónico sospechoso que aparece en la bandeja de entrada.

Sin embargo, los ciberdelincuentes están buscando nuevas vías para esquivar las medidas de seguridad y llegar hasta sus víctimas.

Una de ellas está en una herramienta que utilizamos a diario en el trabajo: el calendario.

Las invitaciones a supuestas reuniones, entrevistas de trabajo, revisiones salariales o actualizaciones de políticas corporativas pueden esconder enlaces fraudulentos, códigos QR e incluso archivos maliciosos.

El objetivo es siempre el mismo: conseguir que la víctima interactúe con el contenido y termine entregando sus credenciales o instalando un programa malicioso.

La amenaza no es completamente nueva, pero sí está cambiando de escala.

Diego León, CEO de Flameera, compañía especializada en servicios de seguridad gestionada, explica que los ataques que utilizan invitaciones de calendario "están creciendo de forma muy acelerada".

Según datos que cita el experto, Microsoft detectó que esta técnica aumentó un 277% solo en junio, mientras que KnowBe4 registró un incremento del 50% durante el último semestre.

Aun así, las invitaciones de calendario representan aproximadamente el 4% del volumen de amenazas de correo detectadas por Microsoft.

Del correo electrónico al calendario: una nueva puerta de entrada León advierte de que no se trata exactamente de una técnica nueva ya que "están documentadas desde hace años", explica el experto.

"Lo que ha cambiado es que ha dejado de ser artesanal: ya hay empresas que vinculan grandes campañas a kits de envío de phishing utilizados de forma generalizada por criminales.

Cuando una técnica se empaqueta en un kit y se vende por suscripción, ya no hace falta saber nada para usarla", explica. ¿Por qué trasladar entonces el ataque desde el correo hasta el calendario? La respuesta está, en buena medida, en las diferencias de protección entre ambas herramientas.

"Como el correo ha sido una vía principal, se han levantado muchas medidas alrededor de su protección y se ha formado a los empleados.

Con el calendario pasa lo contrario, prácticamente no se aplica ninguna medida de seguridad adicional ni se da formación.