De acuerdo a una nuevo informe para Check Point Research, los piratas informáticos han registrado dominios que les permiten crear URL relacionadas con Zoom, Microsoft Teams y Google Meet.
A medida que más y más personas viajan a los servicios de videoconferencia durante la pandemia, los piratas informáticos pueden usar estos dominios para representar enlaces oficiales, lo que podría inducir a error a los usuarios a descargar malware o dar acceso a datos personales a un actor amenazante.
Dado que el trabajo remoto se ha convertido en la norma para muchos, Check Point Research ha descubierto que se han registrado casi 2.500 nuevos dominios relacionados con Zoom en las últimas tres semanas. Check Point citó alrededor del 1,5% de estas áreas como dañinas, mientras que otro 13% son sospechosas.
Los dominios relacionados con Microsoft Teams y Google Meet también se utilizaron para atraer víctimas insospechadas. Check Point Research afirma que muchas víctimas han sido víctimas de correos electrónicos de phishing con el asunto «Se le ha agregado a un equipo de Microsoft Teams».
Los correos electrónicos incluían una URL maliciosa y engañaban a los usuarios para que descargaran malware cuando hacían clic en el icono «Abrir Microsoft Teams». Cuando se trata de Google Meet, los piratas informáticos han utilizado dominios falsos como Googelmeets .com.
Independientemente de la plataforma que utilice, Check Point Research encuentra un aumento del 30% en los ataques relacionados con el coronavirus en comparación con las semanas anteriores. El grupo señaló que a medida que avanzaba la pandemia, las áreas relacionadas con el phishing y las estafas también evolucionaban.
Al comienzo del brote, las áreas relacionadas con los síntomas del coronavirus eran comunes, pero Check Point Research notó un cambio hacia áreas enfocadas en paquetes de ayuda y pagos de estímulo.
Afortunadamente, los usuarios pueden protegerse de estos ataques de phishing. Check Point Research advierte a los usuarios que tengan cuidado con dominios similares, errores ortográficos en correos electrónicos y sitios web y direcciones de correo electrónico desconocidas.
El grupo también advierte contra la apertura de archivos recibidos de remitentes desconocidos e insta a los usuarios a tener cuidado con cualquier oferta especial relacionada con el coronavirus y cualquier tratamiento o remedio.
