Ciberseguridad

El objetivo siempre es evitar ataques informáticos que puedan comprometer tus cuentas, la información personal y tus propios dispositivos. a veces, realizar pequeños cambios o ajustes puede ser muy importante para prevenir ataques muy variados. Es esencial no cometer errores, además de otras recomendaciones que vamos a darte.

Phishing de código de dispositivo

Hay aparatos que no utilizan teclado, ni tienen compatibilidad con navegadores. Es el caso de televisiones y otros dispositivos del Internet de las Cosas, por ejemplo. Lo que hacen para autenticarse es mediante código de dispositivo. Esto permite que los usuarios puedan iniciar sesión y simplemente tienen que escribir un código en otro dispositivo, como podría ser un teléfono o en el ordenador, y así activarlo.

Ahora, los investigadores de Microsoft han descubierto que, a través de esta campaña de Phishing, están explotando esos códigos de dispositivo. Básicamente, en gañan a la víctima para que ponga un código generado por los atacantes, en páginas de inicio de sesión. Pueden utilizar plataformas conocidas, como WhatsApp o Microsoft Teams.

Poco a poco van ganándose la confianza de la víctima hasta que envían una invitación a una reunión de Teams que incluye ese código de dispositivo generado por el atacante. De esta forma, logran tener acceso a la cuenta de la víctima y completan ese ataque Phishing.

Lo que consigue el atacante es lograr acceder a los servicios de Microsoft de la víctima. Por ejemplo, podrían entrar en la cuenta de correo electrónico o de almacenamiento en la nube. No va a necesitar la contraseña para ello, ya que utilizará tokens robados.

Cómo protegerte

Para evitar este problema, Microsoft propone bloquear el flujo de código de dispositivo siempre que sea posible, además de aplicar políticas de acceso condicional y limitar su uso a redes o dispositivos fiables. Además, si hay sospechas de que has introducido el código de dispositivo de forma errónea, a través de este tipo de ataques Phishing, es importante revocarlo lo antes posible.

También es importante tener el dispositivo correctamente actualizado. En muchos casos, los atacantes van a aprovecharse de fallos de seguridad que pueda haber sin corregir. Si instalas las últimas versiones, los últimos parches que haya disponibles, podrás reducir el riesgo de tener problemas que afecten a tu seguridad y privacidad.

A la hora de instalar aplicaciones, deberías hacerlo siempre desde fuentes oficiales. Eso te ayudará a evitar la entrada de amenazas y no tener problemas. Un buen antivirus, también será de gran ayuda para eliminar problemas.

En definitiva, un nuevo problema afecta a Microsoft. Una campaña de ataques Phishing, puede comprometer la seguridad de los dispositivos. Es importante siempre protegerse correctamente y no cometer errores. Detectar correos electrónicos falsos, por ejemplo, es clave también.