{"id":14908,"date":"2026-11-11T10:28:50","date_gmt":"2026-11-11T09:28:50","guid":{"rendered":"https:\/\/satinfo.es\/web-wp\/?p=14908"},"modified":"2026-11-11T10:28:50","modified_gmt":"2026-11-11T09:28:50","slug":"kaspersky-alerta-de-una-campana-de-phishing-de-zoom-y-docusign-ituser-es-10-nov","status":"publish","type":"post","link":"https:\/\/satinfo.es\/web-wp\/index.php\/kaspersky-alerta-de-una-campana-de-phishing-de-zoom-y-docusign-ituser-es-10-nov\/","title":{"rendered":"Kaspersky alerta de una campa\u00f1a de phishing de Zoom y DocuSign (Ituser.es, 10 nov)"},"content":{"rendered":"

La primera oleada afect\u00f3 a cuentas corporativas de Europa, Latinoam\u00e9rica, Oriente Medio, Rusia, Armenia y Azerbaiy\u00e1n. Los atacantes utilizaron enlaces fraudulentos para capturar credenciales de acceso. La segunda fase emple\u00f3 falsas notificaciones de Zoom sobre supuestas cancelaciones de cuentas.<\/span><\/h2>\n

Los ciberataques cada vez son m\u00e1s sofisticados y utilizan inteligencia artificial para personalizar mensajes y mejorar su capacidad de enga\u00f1o. Sin embargo, los m\u00e9todos tradicionales contin\u00faan siendo efectivos. Kaspersky ha detectado una campa\u00f1a de phishing activa que suplanta comunicaciones leg\u00edtimas de Zoom y DocuSign para tratar de obtener credenciales de acceso y datos personales de los usuarios, demostrando que los ciberdelincuentes siguen obteniendo resultados mediante t\u00e9cnicas sencillas dirigidas a aprovechar la confianza de los usuarios en servicios corporativos ampliamente utilizados.<\/span><\/p>\n

La campa\u00f1a se desarroll\u00f3 en dos fases diferenciadas y afect\u00f3 a cuentas corporativas de diversas regiones del mundo.<\/span><\/p>\n

Primera fase: falsos correos de DocuSign<\/strong><\/span><\/p>\n

La investigaci\u00f3n revela que la primera oleada consisti\u00f3 en correos electr\u00f3nicos fraudulentos que imitaban comunicaciones oficiales de DocuSign. Los mensajes fueron enviados a organizaciones de Oriente Medio, Latinoam\u00e9rica, Europa Occidental, Rusia, Armenia y Azerbaiy\u00e1n, incorporando enlaces dise\u00f1ados para redirigir a las v\u00edctimas hacia p\u00e1ginas falsas de captura de credenciales.<\/span><\/p>\n

El objetivo era obtener las credenciales corporativas de los destinatarios mediante t\u00e9cnicas cl\u00e1sicas de phishing.<\/span><\/p>\n

Segunda fase: Zoom como se\u00f1uelo<\/strong><\/span><\/p>\n

Poco m\u00e1s de una semana despu\u00e9s apareci\u00f3 una segunda campa\u00f1a, que seg\u00fan Kaspersky segu\u00eda activa en el momento de publicarse el informe.<\/span><\/p>\n

En esta ocasi\u00f3n, los ciberdelincuentes adoptaron la identidad de Zoom y enviaron mensajes que advert\u00edan a los usuarios de una supuesta desactivaci\u00f3n inminente de sus cuentas. Para aumentar las probabilidades de \u00e9xito, los atacantes utilizaron dos mecanismos simult\u00e1neamente enlaces que dirig\u00edan a p\u00e1ginas fraudulentas destinadas a robar credenciales y formularios integrados directamente en los correos electr\u00f3nicos para solicitar informaci\u00f3n personal y datos de tarjetas bancarias.<\/span><\/p>\n

A fecha de 11 de septiembre, la compa\u00f1\u00eda hab\u00eda identificado m\u00e1s de 1.000 correos electr\u00f3nicos relacionados con esta campa\u00f1a.<\/span><\/p>\n

\u00abEn un contexto marcado por el r\u00e1pido desarrollo tecnol\u00f3gico y la adopci\u00f3n generalizada de la Inteligencia Artificial, solemos explicar a los usuarios c\u00f3mo identificar correos y campa\u00f1as de fraude cada vez m\u00e1s sofisticados. Sin embargo, los m\u00e9todos m\u00e1s b\u00e1sicos siguen utiliz\u00e1ndose y, en ocasiones, precisamente esa sencillez puede resultar eficaz, ya que los empleados pueden pasar por alto las se\u00f1ales de phishing ante el enorme volumen de correos que reciben\u201d, se\u00f1ala Andrey Kovtun, Group Manager de Email Threats Protection de Kaspersky. \u00abLos ciberdelincuentes eligen marcas muy extendidas en el entorno corporativo para conseguir que sus mensajes fraudulentos parezcan comunicaciones reales. Incluso estas t\u00e9cnicas m\u00e1s sencillas deber\u00edan ser detectadas por soluciones de seguridad espec\u00edficas, de modo que la protecci\u00f3n de una empresa no dependa \u00fanicamente del factor humano\u00bb.<\/span><\/p>\n

Ante este tipo de amenazas, Kaspersky recomienda adoptar una estrategia que combine tecnolog\u00eda, formaci\u00f3n y control de accesos.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

La primera oleada afect\u00f3 a cuentas corporativas de Europa, Latinoam\u00e9rica, Oriente Medio, Rusia, Armenia y Azerbaiy\u00e1n. Los atacantes utilizaron enlaces fraudulentos para capturar credenciales de acceso. La segunda fase emple\u00f3 falsas notificaciones de Zoom sobre supuestas cancelaciones de cuentas. Los ciberataques cada vez son m\u00e1s sofisticados y utilizan inteligencia artificial para personalizar mensajes y mejorar Continue Reading<\/a><\/p>\n","protected":false},"author":41,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[12,7],"tags":[],"class_list":["post-14908","post","type-post","status-publish","format-standard","hentry","category-noticias-de-los-fabricantes","category-noticias-sector","cat-12-id","cat-7-id"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/posts\/14908","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/users\/41"}],"replies":[{"embeddable":true,"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/comments?post=14908"}],"version-history":[{"count":1,"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/posts\/14908\/revisions"}],"predecessor-version":[{"id":14909,"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/posts\/14908\/revisions\/14909"}],"wp:attachment":[{"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/media?parent=14908"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/categories?post=14908"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/tags?post=14908"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}