Ciberseguridad

Se trata de Mamba 2FA. Es una plataforma de Phishing como servicio, también conocido como PhaaS. Su objetivo es atacar las cuentas de Microsoft 365 a través de páginas creadas para iniciar sesión. Claro, son sitios web falsos, diseñados para parecer de Microsoft, pero realmente lo que buscan es robar la clave que ponga el usuario.

Mamba 2FA, un nuevo problema para Microsoft

Pero, ¿qué es lo que hace exactamente Mamba 2FA? Lo que ofrece a los clientes que utilicen este servicio, ya que se trata de un Phaas, como hemos mencionado, es capturar los tokens de autenticación multifactor. Para ello, utilizan lo que se conoce como AiTM, una técnica que se puede traducir al español como Adversario en el medio. Básicamente, intercepta esos tokens.

Esta herramienta maliciosa, está a la venta por una suscripción mensual. El precio es de 250$ mensuales. Con eso, el ciberdelincuente va a poder usar este servicio para lanzar ataques contra muchas posibles víctimas. Básicamente, una tarifa plana que le permite obtener una rentabilidad.

No se trata de una amenaza nueva, ya que la detectaron por primera vez hace unos meses, pero sí que está muy presente ahora y apunta a las cuentas de Microsoft 365. Lo distribuyen por diferentes canales, como es Telegram, y los enlaces suelen tener una vida útil muy corta y van rotando.

Entre otras cosas, Mamba 2FA ha introducido servidores proxy para enmascarar las direcciones IP de los servidores. De esta forma, logran que sea más complicado bloquear esas URL y podrían tener mayor probabilidad de éxito.

Cómo evitar ser víctima

Entonces, ¿qué puedes hacer para evitar ser víctima de este problema? Aunque los atacantes perfeccionen sus técnicas, siempre van a necesitar que caigas en la trampa. Necesitan que hagas clic en un enlace fraudulento, que pongas tu contraseña y que, en definitiva, cometas algún error que comprometa tu cuenta.

Estos links falsos pueden llegarte por medios muy variados, como puede ser el correo electrónico, redes sociales, SMS o simplemente al navegar por la red y entrar en alguna página. Por tanto, estar atento a todo tipo de links que puedan llegarte, es esencial para protegerte de esta amenaza y de otras muchas parecidas.

Igualmente, siempre viene bien utilizar contraseñas fuertes, que sean difíciles de averiguar. Eso es lo que protegerá, inicialmente, tus cuentas. Además, habilitar la autenticación en dos pasos, crea esa barrera extra de protección. Incluso puedes generar claves seguras, lo cual te ayudará a no cometer errores.

En definitiva, cuidado con esta nueva amenaza que pone en riesgo cuentas de Microsoft. Es imprescindible no cometer errores, ya que podrían entrar sin que te des cuenta. Protege bien tus dispositivos, crea contraseñas fuertes y utiliza siempre la autenticación multifactor.