En cuarentena, pero siguen en tu agenda: la explosión de los ataques basados en invitaciones

Las em­pre­sas de se­gu­ri­dad Su­bli­me Se­cu­rity y Check Point han lan­za­do ad­ver­ten­cias sobre un no­ta­ble in­cre­men­to en los ata­ques in­for­má­ti­cos que em­plean in­vi­ta­cio­nes a ca­len­da­rios ma­li­cio­sas. Según los datos re­gis­tra­dos, las ci­fras de estos in­ci­den­tes han mos­tra­do un cre­ci­mien­to ex­po­nen­cial du­ran­te los meses re­cien­tes, su­peran­do am­plia­men­te los vo­lú­me­nes de­tec­ta­dos a prin­ci­pios de año.

Estas agre­sio­nes ci­ber­né­ti­cas sue­len pre­sen­tar­se me­dian­te cam­pa­ñas de phishing que bus­can robar cre­den­cia­les de cuen­tas de Mi­cro­soft o dis­tri­buir soft­wa­re ma­li­cio­so. Para lo­grar­lo, los ata­can­tes se valen de ar­chi­vos uni­ver­sa­les de ca­len­da­rio ad­jun­tos o de en­la­ces in­crus­ta­dos en los men­sa­jes y even­tos, apro­ve­chan­do la con­fian­za de los usua­rios y las ca­rac­te­rís­ti­cas le­gí­ti­mas de pla­ta­for­mas co­mu­nes sin ex­plo­tar vul­ne­ra­bi­li­da­des de soft­wa­re.

La na­tu­ra­le­za dual de estas no­ti­fi­ca­cio­nes, que lle­gan tanto a la ban­de­ja de en­tra­da como al ca­len­da­rio a tra­vés de pro­to­co­los dis­tin­tos, pro­vo­ca que, aun­que un sis­te­ma de se­gu­ri­dad de co­rreo logre blo­quear y poner en cua­ren­te­na el men­sa­je, el even­to igual­men­te apa­rez­ca agen­da­do. Esto ge­ne­ra des­con­cier­to en las víc­ti­mas, quie­nes pue­den ac­ce­der a los en­la­ces cre­yen­do que se trata de una reu­nión ol­vi­da­da.

Para hacer fren­te a esta ame­na­za, los equi­pos de se­gu­ri­dad deben ase­gu­rar que sus de­fen­sas abar­quen tanto los co­rreos como las en­tra­das del ca­len­da­rio, ga­ran­ti­zan­do que al eli­mi­nar una ame­na­za tam­bién se borre el even­to vin­cu­la­do. Por su parte, los usua­rios deben exa­mi­nar con cau­te­la las in­vi­ta­cio­nes des­co­no­ci­das y des­con­fiar de aque­llas que exi­jan des­car­gas, ini­cios de se­sión o ur­gen­cia fi­nan­cie­ra.