Hackers rusos utilizan vulnerabilidades en Outlook para secuestrar correos corporativos de forma permanente

En este Quanti News analizaremos la nueva jugada de Google para darle cuerpos físicos y autónomos a sus inteligencias artificiales, y cómo un documento de Word en blanco puede secuestrar a tu asistente corporativo de Microsoft sin que te des cuenta.

Pero quédense hasta el final, y esto está de miedo, por qué cambiar tus contraseñas ya no sirve de nada. Un grupo de hackers rusos está secuestrando correos corporativos con una técnica que sobrevive incluso si formateas toda tu computadora. Esto es Quanti News y aquí, la tecnología no se detiene.

Arrancamos directamente viendo cómo la inteligencia artificial está cambiando las reglas de la defensa cibernética.

La firma Proofpoint alertó sobre una sofisticada campaña operada por los hackers rusos Laundry Bear, dirigida contra gobiernos, instituciones financieras y empresas de telecomunicaciones en Estados Unidos y Europa. Explotan una vulnerabilidad en Outlook Web Access, donde la víctima solo necesita abrir el correo para ser infectada; no hay que hacer clic en ningún enlace. El malware, bautizado como OWAReaper, se esconde silenciosamente en el navegador y roba permisos totales del buzón. 

Lo aterrador es que sobrevive a los cambios de contraseña e incluso persiste si la empresa formatea por completo la computadora del empleado

Y esto es lo que cambia el tablero del cibercrimen corporativo. Ya no les interesa tu máquina física, les interesa vivir de forma permanente en tu infraestructura de correos.

Si usas Outlook y no estás aplicando parches ni auditando directamente en el servidor Exchange, tienes a un espía revisando silenciosamente los correos de toda tu junta directiva. La persistencia de los atacantes de hoy ya no perdona descuidos ni remediaciones a medias.

¿Te gustaría saber más? Checa este nuevo episodio de Quanti News a continuación:

Si te pareció interesante esta información y quieres enterarte de más noticias como esta, no olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, X, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.