Las aplicaciones de Microsoft Office, susceptibles de sufrir ataques homógrafos

0 65

Bitdefender, líder mundial en , acaba de publicar una nueva investigación en la que ha descubierto que todas las aplicaciones de son susceptibles de sufrir ataques homógrafos que utilizan nombres de dominio internacionalizados (IDN).

Los nombres de dominio falsos utilizados para las aplicaciones de MS Office (incluyendo Outlook, Word, Excel, OneNote y PowerPoint) resultan prácticamente irreconocibles para el usuario, lo que hace que la probabilidad de hacer clic en un enlace malicioso sea extremadamente alta.

Los ataques de phishing homógrafo se basan en la idea de utilizar similares para conseguir hacerse pasar por otro sitio, por ejemplo, g00gle.com. Sin embargo, los ataques de homógrafos basados en IDN van un paso más allá y es muy complicado detectarlos.

Aunque lo más probable es que los ataques homógrafos no se generalicen, ya que no son fáciles de configurar y mantener, sí son una herramienta peligrosa y efectiva utilizada para campañas basadas en persistentes avanzadas (APT) o por otras técnicas de alto nivel. Estas campañas buscan objetivos concretos que aporten un valor importante, ya sean específicas, como bancos, o actividades determinadas, como el intercambio de criptomonedas.

Bitdefender informó a sobre la existencia de este problema en de 2021. El de Respuestas de de esta compañía confirmó estos hallazgos, pero a fecha de hoy no está claro que Microsoft haya emprendido alguna acción dirigida a solucionar este tema.

Bitdefender insta a las empresas a estar alerta y a tomar diferentes medidas:

  • Incluir información sobre los ataques de homógrafos en las actividades de formación y concienciación dirigidas a sus .
  • Implementar una solución de seguridad para el endpoint que detecte y bloquee sitios web maliciosos.
  • Utilizar los servicios de reputación de IP y URL en todos sus dispositivos.

La investigación de Bitdefender puede encontrarse en https://businessinsights.bitdefender.com/homograph-phishing-attacks-when-user-awareness-is-not-enough

Deja una respuesta

Su dirección de correo electrónico no será publicada.