A los cibermalos ya no les hace falta entrar en tu cuenta bancaria para quitarte el dinero que ingresas cada mes por tu trabajo. Pueden hacerlo de una manera mucho más sutil, incluso antes de que el ingreso llegue a tu cuenta.
Estos correos incluyen enlaces maliciosos que roban códigos de autenticación multifactor (MFA). Con dichos códigos en mano pueden secuestrar los perfiles de las víctimas. Dentro de ellos crean una regla automática para eliminar los correos de advertencia de Workday y, tan anchos, cambiar las cuentas bancarias para la domiciliación de las nóminas. Además, modifican los dispositivos para hacer la autenticación multifactor.
Varios emails tenían en sus asuntos aspectos relacionados con la COVID-19 y otros se referían a mala conducta en clase. Incluso había algunos diseñados para parecer comunicaciones oficiales del presidente de la universidad o mensajes de RR.HH sobre cambios en los pagos.
El ‘truco’ lo han descubierto investigadores de seguridad de Microsoft. Lo que hacen los piratas informáticos es dirigir estos pagos de las nóminas de empleados a cuentas controladas por ellos mismos.
La firma dirigida por Satya Nadella ha identificado el actor de la amenaza como Storm-2657.
“El tema más reciente identificado implicaba correos de phishing que se hacían pasar por una universidad legítima o una entidad asociada con una universidad”, ha explicado Microsoft. “Para hacer que sus mensajes parecieran convincentes, Storm-2657 adecuaba el contenido según la institución del destinatario”, ha añadido.
Aún no ha llegado a España
No obstante, parece que esta amenaza todavía no se ha visto en España. Esta se ha centrado en universidades y otras organizaciones de EE.UU. como principales objetivos.
A los ciberdelincuentes que llevan a cabo estas campañas se les ha denominado ‘piratas de nóminas’ (o payroll pirates en inglés).
Desde marzo la compañía de Redmond ha encontrado 11 cuentas comprometidas con éxito en tres universidades que se utilizaron para enviar emails de phising a casi 6.000 cuentas de email de 25 universidades.
Los investigadores de Microsoft descubrieron la campaña en la primera mitad del año.
El año pasado el FBI informó de más de 2.000 millones de dólares en pérdidas como resultado de ataques de este tipo.
Deja una respuesta