Los hackers utilizan las alertas de Google Calendar para vulnerar el perímetro de seguridad del correo electrónico corporativo.

Google Calendar es una herramienta para organizar compromisos y gestionar el tiempo, diseñada para ayudar a particulares y empresas a planificar sus jornadas de forma eficiente. Google Calendar lo utilizan más de 500 millones de personas en todo el mundo y está disponible en 41 idiomas diferentes.

Por su popularidad y eficiencia, Google Calendar se ha convertido en un objetivo para los ciberdelincuentes. Recientemente, los investigadores de seguridad de Check Point han observado un abuso por parte de los ciberdelincuentes de herramientas específicas de Google, como Google Calendar y Google Drawings. Muchos correos electrónicos parecen legítimos, ya que aparentan proceder directamente de Google Calendar. Los ciberdelincuentes están manipulando las cabeceras de los «remitentes», haciendo que parezca que los correos electrónicos se han enviado a través de Google Calendar en nombre de una persona conocida y legítima. Hasta ahora, esta campaña ha afectado a unas 300 marcas, con más de 4.000 correos electrónicos de phishing detectados en un periodo de cuatro semanas.

Estos ataques de phishing aprovechaban inicialmente las funcionalidades intuitivas de Google Calendar, incluyendo enlaces que dirigían a formularios de Google Forms. Sin embargo, tras empezar los sistemas de ciberseguridad a señalar las invitaciones maliciosas de Calendar, los delincuentes han evolucionado el ataque adaptándolo a las funcionalidades de Google Drawings.

Los correos electrónicos iniciales incluyen un enlace o un archivo de calendario (.ics) con un enlace a Google Forms o Google Drawings. A continuación, se invita a los usuarios a hacer clic en otro enlace, a menudo camuflado como un falso botón de reCAPTCHA o de asistencia. Una vez hecho clic, el usuario es redirigido a una página que parece una plataforma de asistencia para criptomonedas o bitcoin.
Estas páginas están diseñadas para cometer estafas financieras. Una vez que los usuarios llegan a la página, se les invita a completar un falso proceso de autenticación, introducir información personal y, por último, facilitar los datos de pago.

Cómo bloquear este ataque

Para las organizaciones que quieran proteger a sus usuarios frente a amenazas de phishing como esta, se recomiendan las siguientes medidas prácticas:

• Soluciones avanzadas para la seguridad del correo electrónico
  Herramientas como LeonardoNetwork Email Defender pueden detectar y bloquear intentos sofisticados de phishing, incluso cuando aprovechan plataformas fiables como Google Calendar y Google Drawings. Las soluciones de seguridad de alta calidad incluyen análisis de archivos adjuntos, control de la reputación de las URL y detección de anomalías basada en inteligencia artificial.
• Supervisión de las aplicaciones de terceros integradas con Google
  Utilice herramientas de ciberseguridad que puedan detectar y señalar actividades sospechosas en aplicaciones de terceros vinculadas a las cuentas corporativas.
• Implantación de mecanismos de autenticación robustos
  Una de las acciones más importantes es la adopción de la autenticación de dos factores (MFA) en todas las cuentas corporativas. Además, implante herramientas de análisis del comportamiento para detectar intentos de acceso inusuales o actividades sospechosas, incluida la navegación hacia sitios relacionados con las criptomonedas.

Para los particulares preocupados por que estas estafas puedan llegar a su bandeja de entrada personal, se aconseja adoptar las siguientes precauciones:

• Preste atención a las invitaciones a eventos sospechosos
  ¿Las invitaciones incluyen información inesperada o solicitan pasos inusuales (p. ej., completar un CAPTCHA)? En tal caso, evite interactuar con ellas.
• Examine con atención los contenidos recibidos
  Reflexione antes de hacer clic. Pase el ratón por encima de los enlaces para ver su destino y escríbalos manualmente en el navegador para acceder al sitio de forma más segura.
• Active la autenticación de dos factores
  En las cuentas de Google y en otras plataformas que contengan información sensible, active la autenticación de dos factores (2FA). Incluso en caso de que las credenciales se vean comprometidas, la 2FA puede impedir que los delincuentes accedan a la cuenta.

En respuesta a la cuestión, Google ha declarado:

"Recomendamos a los usuarios que activen el ajuste ‘Remitentes conocidos’ en Google Calendar. Esta opción ayuda a defenderse de este tipo de phishing avisando al usuario cuando recibe una invitación de alguien que no figura en su lista de contactos o con quien nunca ha interactuado anteriormente por correo electrónico."

Fuente: Check Point Team y Forbes