Hello Everyone!!, Querido y estimado lector de Obss, los ciberdelincuentes han dado un salto cualitativo en sus técnicas de ataque, desafiando uno de los pilares de la seguridad en línea: la autenticación de doble factor. Un reciente informe de Kaspersky revela cómo los llamados “bots OTP” están siendo utilizados para burlar esta medida de protección, poniendo en jaque la seguridad de millones de cuentas en todo el mundo. Esta nueva amenaza combina el phishing tradicional con sofisticadas herramientas de ingeniería social automatizada, marcando un punto de inflexión en la lucha entre defensores y atacantes en el ciberespacio. A continuación, analizamos en profundidad esta preocupante evolución.

Una reciente investigación de Kaspersky ha revelado una sofisticada evolución en las técnicas de phishing que amenazan la eficacia de la autenticación de doble factor (2FA), una medida de seguridad ampliamente adoptada para proteger cuentas en línea. El estudio destaca cómo los ciberdelincuentes han desarrollado métodos avanzados que combinan el phishing tradicional con una nueva herramienta: los bots de contraseñas de un solo uso (OTP).

Los Bots OTP: Una Nueva Amenaza

Un bot OTP es una herramienta automatizada diseñada para interceptar las contraseñas de un solo uso mediante técnicas de ingeniería social. Estos bots representan un salto cualitativo en la sofisticación de los ataques de phishing, permitiendo a los atacantes superar las barreras de seguridad impuestas por la autenticación de doble factor.

Cómo funciona el Ataque:

1. Obtención de credenciales: Los atacantes adquieren las credenciales de inicio de sesión de la víctima a través de phishing tradicional o filtraciones de datos.
2. Activación de 2FA: Al intentar acceder a la cuenta, se activa el envío de un OTP al dispositivo del usuario.
3. Intervención del bot OTP: El bot realiza una llamada telefónica a la víctima, suplantando a un representante de una organización confiable.
4. Ingeniería social: Mediante un diálogo preestablecido, el bot persuade al usuario para que revele el código OTP.
5. Acceso no autorizado: Con el OTP obtenido, el atacante completa el acceso a la cuenta de la víctima.

Sofisticación Tecnológica

Los bots OTP se gestionan a través de paneles en línea especializados o plataformas de mensajería como Telegram. Ofrecen una amplia gama de características personalizables:

• Emulación de diferentes organizaciones
• Soporte multilingüe
• Opciones de voz (masculina/femenina)
• Suplantación del número de llamada

Los ciberatacantes prefieren las llamadas telefónicas sobre los mensajes de texto debido a su mayor efectividad para obtener respuestas rápidas de las víctimas. La capacidad de estos bots para imitar el tono y la urgencia de una llamada legítima aumenta significativamente su credibilidad.

Impacto Cuantificado

La investigación de Kaspersky proporciona datos concretos sobre la magnitud de esta amenaza. Entre el 1 de marzo y el 31 de mayo de 2024:

• Se bloquearon 653.088 intentos de acceso a sitios generados por kits de phishing orientados al sector bancario.
• Se detectaron 4.721 páginas de phishing diseñadas específicamente para eludir la autenticación de dos factores en tiempo real.

Implicaciones para la Ciberseguridad

Olga Svistunova, experta en seguridad de Kaspersky, subraya la complejidad de estos ataques de ingeniería social: “El uso de la ingeniería social puede ser increíblemente complicado, especialmente con el uso de bots de OTP que pueden imitar llamadas reales de representantes de servicios legítimos. Para estar alerta, es crucial mantenerse vigilante y seguir las mejores prácticas de seguridad.”

Este desarrollo pone de manifiesto que, si bien la autenticación de doble factor sigue siendo una medida de seguridad crucial, no es infalible ante las técnicas de ataque más avanzadas. La evolución constante de las amenazas cibernéticas requiere una reevaluación continua de las estrategias de protección digital tanto a nivel individual como corporativo.

La investigación continua y la innovación en soluciones de seguridad se presentan como elementos cruciales para contrarrestar estas amenazas emergentes. Kaspersky, a través de su investigación y desarrollo de tecnologías de vanguardia, se mantiene a la vanguardia en la lucha contra estas sofisticadas técnicas de phishing, proporcionando soluciones de seguridad adaptadas a este cambiante panorama de amenazas.

Nos vemos en las Redes!!