{"id":682,"date":"2026-09-17T08:41:16","date_gmt":"2026-09-17T08:41:16","guid":{"rendered":"https:\/\/cybertica.cr\/?p=682"},"modified":"2026-09-17T08:41:16","modified_gmt":"2026-09-17T08:41:16","slug":"phishing-suplanta-buzones-de-voz-y-afecta-a-7-800-empresas","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=682","title":{"rendered":"Phishing suplanta buzones de voz y afecta a 7.800 empresas"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><a href=\"https:\/\/services.hosting.augure.com\/Response\/dcaUM\/%7B55055b1d-ac39-4644-8b08-35df9778bfba%7D\" target=\"_blank\" rel=\"noopener\">Check Point\u00ae Software Technologies Ltd.<\/a>, empresa global en soluciones de ciberseguridad, ha descubierto una campa\u00f1a de phishing a gran escala que explota la confianza de los empleados en las notificaciones autom\u00e1ticas del entorno laboral. Los ciberdelincuentes est\u00e1n suplantando alertas del sistema de transcripci\u00f3n de buz\u00f3n de voz para distribuir archivos adjuntos en formato SVG que redirigen a las v\u00edctimas a p\u00e1ginas de robo de credenciales.<\/p>\n<p class=\"wp-block-paragraph\">Entre el 17 y el 31 de agosto, los investigadores de Check Point Software identificaron m\u00e1s de 58.000 correos electr\u00f3nicos asociados a esta campa\u00f1a y que afectaron a m\u00e1s de 7.800 organizaciones en todo el mundo. Para evadir los filtros tradicionales, la operaci\u00f3n utiliz\u00f3 m\u00e1s de 38.400 direcciones de remitente falsificadas y 9.300 dominios suplantados.<\/p>\n<p class=\"wp-block-paragraph\">Los correos electr\u00f3nicos utilizan asuntos sencillos pero efectivos, como \u2018<em>Automated transcript<\/em>\u2019 seguido de un n\u00famero de tel\u00e9fono parcialmente oculto y una cadena de seguimiento aleatoria. Para ganar credibilidad, los atacantes suplantan el propio dominio de la v\u00edctima como remitente (<em>spoofing<\/em>), lo que hace que el mensaje parezca una alerta interna leg\u00edtima.<\/p>\n<p class=\"wp-block-paragraph\">\n<h3 class=\"wp-block-heading\">El vector de ataque principal consiste en lo siguiente:<\/h3>\n<p class=\"wp-block-paragraph\">\n<ul class=\"wp-block-list\">\n<li><strong>Adjuntos en formato SVG<\/strong>: los archivos llevan nombres que simulan grabaciones de audio (por ejemplo, \u25b7 &#8212;&#8212;&#8212; 001min 09sec_&#8230;.svg), pero integran c\u00f3digo malicioso.<\/li>\n<li><strong>Redirecci\u00f3n en el lado del cliente<\/strong>: al abrir el archivo SVG, el c\u00f3digo redirige autom\u00e1ticamente al usuario a una p\u00e1gina web falsa de inicio de sesi\u00f3n, sin dejar enlaces visibles para inspeccionar previamente en el cuerpo del correo.<\/li>\n<li><strong>Formularios personalizados<\/strong>: la URL incluye la direcci\u00f3n de correo del destinatario encriptada, lo que permite que la p\u00e1gina de phishing autorrellene su e-mail, lo que aumenta la apariencia de autenticidad.<\/li>\n<\/ul>\n<p class=\"wp-block-paragraph\">M\u00e1s all\u00e1 del enga\u00f1o a los usuarios, Check Point Software advierte sobre el impacto de estas campa\u00f1as en los flujos de trabajo automatizados. A medida que las organizaciones integran agentes de IA para clasificar correos, resumir mensajes o procesar archivos, los atacantes dise\u00f1an trampas que tambi\u00e9n pueden enga\u00f1ar a estos sistemas automatizados si no cuentan con los l\u00edmites de acceso y supervisi\u00f3n adecuados.<\/p>\n<p class=\"wp-block-paragraph\">Esta campa\u00f1a expone las limitaciones de la seguridad basada \u00fanicamente en reputaci\u00f3n de enlaces o firmas de archivos conocidos. En el mercado existen soluciones como Check Point Email Security, que cuentan con tecnolog\u00eda&nbsp;<a href=\"https:\/\/services.hosting.augure.com\/Response\/dcaUP\/%7B55055b1d-ac39-4644-8b08-35df9778bfba%7D\" target=\"_blank\" rel=\"noopener\">ThreatCloud AI<\/a>&nbsp;y m\u00e1s de 60 motores de inteligencia artificial. Estas son capaces de analizar c\u00f3mo se comporta el remitente, el contexto del mensaje, las propiedades del adjunto y las se\u00f1ales de phishing a lo largo de toda la cadena de ataque. Esto permite identificar anomal\u00edas en dominios suplantados y archivos SVG maliciosos, bloqueando la entrega del correo o neutralizando la amenaza antes de que llegue al buz\u00f3n del usuario.<\/p>\n<p class=\"wp-block-paragraph\">\n<h3 class=\"wp-block-heading\">Para mitigar los riesgos asociados a este tipo de amenazas, Check Point Software recomienda:<\/h3>\n<p class=\"wp-block-paragraph\">\n<ul class=\"wp-block-list\">\n<li><strong>Verificar las notificaciones autom\u00e1ticas<\/strong>: tratar con cautela los avisos del sistema, especialmente cuando el remitente coincida con el dominio de la propia empresa.<\/li>\n<li><strong>Tratar los archivos SVG como contenido activo<\/strong>: inspeccionar y restringir la ejecuci\u00f3n de scripts en formatos gr\u00e1ficos.<\/li>\n<li><strong>Definir permisos para agentes de IA<\/strong>: establecer reglas claras sobre qu\u00e9 tipo de archivos y dominios pueden procesar los sistemas automatizados sin confirmaci\u00f3n humana.<\/li>\n<li><strong>Monitorizar la actividad automatizada<\/strong>: auditar las acciones realizadas por herramientas de automatizaci\u00f3n de correo al igual que se supervisan las cuentas con privilegios.<\/li>\n<li><strong>Fomentar la notificaci\u00f3n de sospechas<\/strong>: promover que los empleados reporten correos extra\u00f1os para permitir a los equipos de seguridad bloquear la infraestructura maliciosa con la suficiente antelaci\u00f3n.<\/li>\n<\/ul>\n<p class=\"wp-block-paragraph\">\n<p>La entrada <a href=\"https:\/\/cybersecuritynews.es\/phishing-suplanta-buzones-de-voz-y-afecta-a-7-800-empresas\/\">Phishing suplanta buzones de voz y afecta a 7.800 empresas<\/a> se public\u00f3 primero en <a href=\"https:\/\/cybersecuritynews.es\">CyberSecurity News<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Check Point\u00ae Software Technologies Ltd., empresa global en soluciones de ciberseguridad, ha descubierto una campa\u00f1a de phishing a gran escala que explota la confianza de los empleados en las notificaciones autom\u00e1ticas del entorno laboral. Los ciberdelincuentes est\u00e1n suplantando alertas del sistema de transcripci\u00f3n de buz\u00f3n de voz para distribuir archivos adjuntos en formato SVG que [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":297,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-682","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/682","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=682"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/682\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/297"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=682"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=682"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=682"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}