Microsoft emprende acciones legales contra los ciberdelitos relacionados con la COVID-19

El Tribunal del Distrito Este de Virginia (EE.UU), ha recibido el escrito de Microsoft contra los ciberdelincuentes que se aprovechan de la pandemia de COVID-19 para intentar estafar a clientes de 62 países de todo el mundo. Tras el análisis del caso, el Tribunal ha dictado una orden judicial que permite a Microsoft tomar el control de los nombres de dominio utilizados por los delincuentes para desarticularlos y así impedir los ataques.

La Unidad de Crímenes Digitales de Microsoft (DCU) observó por primera vez a estos delincuentes en diciembre de 2019, cuando desplegaron un nuevo y sofisticado esquema de phishing diseñado para comprometer las cuentas de los clientes de la compañía. Los delincuentes intentaron obtener acceso al correo electrónico de los clientes, a sus contactos, a documentos confidenciales y demás información valiosa. Basándose en los patrones descubiertos en ese momento, Microsoft utilizó medios técnicos para bloquear la actividad de los ciberdelincuentes y desactivar la aplicación maliciosa utilizada en el ataque. Recientemente, la compañía había observado nuevos intentos de los mismos delincuentes, esta vez utilizando señuelos relacionados con la COVID-19 en los correos electrónicos de phishing para dirigirse a las víctimas.

Ciberataques con una complejidad y sofisticación creciente

Esta actividad maliciosa es una forma de ataque de phishing contra las empresas (Business Email Compromise o BEC), que ha aumentado en complejidad, sofisticación y frecuencia en los últimos años. Según el Informe sobre delitos en Internet de 2019 del FBI, los casos con un mayor impacto económico recibidos por su Centro de Denuncias de Delitos en Internet (IC3) se refieren a delitos tipo BEC, con pérdidas de más de 1.700 millones de dólares, lo que representa casi la mitad de todas las pérdidas financieras debidas a los delitos cibernéticos.

Si bien gran parte de la atención del público en los últimos años se ha centrado en los actos maliciosos llevados a cabo por grupos al servicio de naciones o estados, que buscan perjudicar o tener acceso a las infraestructuras críticas de otros países, el creciente daño económico causado por los cibercriminales ha dado lugar a que tanto el sector público como el privado se unan para frenar los ataques. Microsoft y su Unidad de Crímenes Digitales continúan investigando y persiguiendo a los ciberdelincuentes, en colaboración directa con las fuerzas y cuerpos de seguridad en todo el mundo, con el fin de luchar contra estos delitos.

Correos electrónicos de phishing basados en la temática de negocio

En sus últimas campaña los ciberdelincuentes diseñaban correos electrónicos de phishing de modo que parecían originados por un empleador u otra fuente de confianza y, con frecuencia, se dirigían a los directivos de empresas de diversas industrias, intentando comprometer cuentas, robar información y redirigir las transferencias electrónicas. Cuando el grupo comenzó a llevar a cabo este plan, los correos electrónicos de phishing contenían mensajes engañosos asociados con actividades comerciales genéricas. Por ejemplo, el enlace malicioso del correo electrónico se titulaba "Q4 Report - Dec19", como se ve a continuación.