Los investigadores de ciberseguridad han llamado la atención sobre una novedosa campaña de phishing que aprovecha documentos corruptos de Microsoft Office y archivos ZIP como forma de eludir las defensas del correo electrónico.
«El ataque en curso evade el software antivirus, impide las cargas a entornos sandbox y evita los filtros de spam de Outlook, lo que permite que los correos electrónicos maliciosos lleguen a su bandeja de entrada», dijo ANY.RUN en una serie de publicaciones en X.
La actividad maliciosa consiste en enviar correos electrónicos que contienen archivos ZIP o adjuntos de Office que están dañados intencionalmente de tal manera que no pueden ser analizados por herramientas de seguridad. Estos mensajes tienen como objetivo engañar a los usuarios para que abran los archivos adjuntos con falsas promesas de beneficios y bonificaciones para los empleados.
En otras palabras, el estado dañado de los archivos significa que no están marcados como sospechosos o maliciosos por los filtros de correo electrónico y el software antivirus.
Sin embargo, el ataque todavía funciona porque aprovecha los mecanismos de recuperación integrados de programas como Word, Outlook y WinRAR para reiniciar dichos archivos dañados en modo de recuperación.
ANY.RUN ha revelado que la técnica de ataque ha sido empleada por actores de amenazas al menos desde agosto de 2024, describiéndola como un posible día cero que está siendo explotado para evadir la detección.
El objetivo final de estos ataques es engañar a los usuarios para que abran documentos con trampas, que contienen códigos QR que, cuando se escanean, redirigen a las víctimas a sitios web fraudulentos para implementar malware o páginas de inicio de sesión falsas para robar credenciales.
Los hallazgos ilustran una vez más cómo los actores maliciosos están constantemente en busca de técnicas nunca antes vistas para evadir el software de seguridad de correo electrónico y garantizar que sus correos electrónicos de phishing lleguen a las bandejas de entrada de sus objetivos.
«Aunque estos archivos funcionan correctamente dentro del sistema operativo, la mayoría de las soluciones de seguridad no los detectan debido a que no se aplican los procedimientos adecuados para sus tipos de archivos», dijo ANY.RUN.
«El archivo permanece indetectable para las herramientas de seguridad, pero las aplicaciones del usuario lo manejan sin problemas gracias a mecanismos de recuperación integrados que son explotados por los atacantes».
¿Has encontrado a este artículo interesante? Puedes seguirnos en Facebook , Twitter y LinkedIn para leer más contenido que publicamos o contáctanos.