Una campaña de phishing que explota un error en el sitio web de Nespresso ha podido evadir la detección aprovechando herramientas de seguridad que no buscan enlaces maliciosos anidados u ocultos.
La campaña comienza con un correo electrónico de phishing que parece haber sido enviado por un empleado de Bank of America, con un mensaje que dice "verifique su actividad de inicio de sesión reciente [de Microsoft]". Si un objetivo hace clic, se le dirige a una URL legítima pero infectada controlada por Nespresso. según una investigación realizada hoy por Perception Point.
Debido a que la dirección es legítima, el sitio de Nespresso secuestrado no genera advertencias de seguridad, el reporte explicado. La URL de Nespresso luego entrega un archivo .html malicioso modificado para que parezca una página de inicio de sesión de Microsoft, destinado a capturar las credenciales de la víctima, agregó el equipo de Perception Point.
Los atacantes están haciendo uso de una vulnerabilidad de redireccionamiento abierto en la página web del gigante del café, explicaron los investigadores: “Las vulnerabilidades de redireccionamiento abierto ocurren cuando un atacante logra redirigir a los usuarios a una URL externa que no es de confianza a través de un dominio confiable. Esto es posible cuando un sitio web o una URL permiten controlar los datos desde una fuente externa”.
Los atacantes saben que algunos proveedores de seguridad “sólo inspeccionan el enlace inicial, sin profundizar más para descubrir enlaces ocultos o incrustados”, agregaron. "Con este conocimiento, tiene sentido que el atacante aloje la redirección en Nespresso, ya que el dominio legítimo probablemente sería suficiente para eludir a muchos proveedores de seguridad, detectando sólo la URL de buena reputación y no las subsiguientes maliciosas".
Esta campaña en particular se lanzó desde varios dominios de remitentes diferentes, pero utiliza constantemente la URL de Nespresso infectada y el correo electrónico falso de Bank of America en los ataques cibernéticos, agrega el informe. Ni Perception Point ni Nespresso respondieron de inmediato a una solicitud de comentarios sobre si se había solucionado la vulnerabilidad de apertura directa.
- Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
- PlatoData.Network Vertical Generativo Ai. Empodérate. Accede Aquí.
- PlatoAiStream. Inteligencia Web3. Conocimiento amplificado. Accede Aquí.
- PlatoESG. Carbón, tecnología limpia, Energía, Ambiente, Solar, Gestión de residuos. Accede Aquí.
- PlatoSalud. Inteligencia en Biotecnología y Ensayos Clínicos. Accede Aquí.
- Fuente: https://www.darkreading.com/cyberattacks-data-breaches/nespresso-domain-phish-cream-sugar
