La seguridad de las organizaciones se ve comprometida por una nueva táctica de ciberataque conocida como 'inbox bombing', que consiste en inundar los buzones de correo de los empleados con miles de mensajes legítimos. Según Retarus, los atacantes utilizan esta técnica para crear caos y luego hacerse pasar por el soporte técnico, buscando obtener credenciales de inicio de sesión y códigos de autenticación. Este fenómeno ha llevado a que algunos empleados reciban entre 2.000 y 3.000 correos en un solo día, generando un entorno propicio para el robo de información. La empresa advierte que es crucial implementar medidas de seguridad que vayan más allá de los filtros antispam, incluyendo la monitorización del tráfico de correo electrónico y la integración con sistemas de gestión de seguridad.
Puntos clave:
- Los ataques de 'inbox bombing' inundan los buzones de correo con mensajes legítimos para crear caos.
- Los atacantes se hacen pasar por soporte técnico para robar credenciales y acceder a sistemas corporativos.
- Se han reportado casos donde empleados reciben miles de correos en un solo día.
- Es esencial una defensa que incluya visibilidad del tráfico de correo y análisis de anomalías.
- La integración con sistemas SIEM ayuda a identificar y contener estos incidentes de seguridad.
Categoría
Tecnología (Ciberseguridad)
Fuente
Análisis, redacción, categorización y etiquetado asistido por IA.