Zoom y Outlook encabezan los señuelos más usados en ciberataques laborales

Los ciberdelincuentes están explotando la confianza que los usuarios depositan en las herramientas de trabajo cotidianas para lanzar ataques cada vez más sofisticados. Entre julio de 2025 y junio de 2026, se detectaron 4,7 millones de intentos de ataque relacionados con contenidos que imitaban plataformas laborales ampliamente utilizadas.

Zoom lideró la lista de señuelos utilizados, con 2.658.283 intentos, seguido de cerca por Outlook, con 1.546.122. Otras plataformas frecuentemente suplantadas incluyeron OneDrive (197.030), Microsoft Excel (151.948) y Microsoft Teams (111.402). Estos números reflejan cómo los atacantes aprovechan la familiaridad de los usuarios con estas herramientas para reducir la vigilancia y aumentar la efectividad de sus engaños.

Técnicas de engaño cada vez más avanzadas

Según Lisandro Ubiedo, investigador senior de seguridad del Equipo Global de Investigación y Análisis (GReAT) de Kaspersky, los mensajes fraudulentos están diseñados para mezclarse con las comunicaciones legítimas. Una falsa invitación a reunión puede aparecer entre convocatorias reales, mientras un archivo malicioso se presenta como un documento de trabajo habitual.

Una de las tácticas más preocupantes identificadas es el phishing por código de dispositivo. En este método, los atacantes generan un código válido y convencen al usuario de ingresarlo en una página oficial de Microsoft, simulando un proceso de autenticación legítimo. Incluso si la víctima utiliza autenticación multifactor, termina autorizando una aplicación controlada por los ciberdelincuentes, lo que les permite obtener un token de acceso para leer correos, acceder a archivos en OneDrive o espiar conversaciones en Teams.

Tipos de amenazas detectadas

Entre las amenazas más frecuentes se encontraron los programas conocidos como Downloader, con más de 2,7 millones de casos, capaces de descargar e instalar otros malware en los dispositivos comprometidos. También se registraron 989.377 troyanos y 341.165 exploits, estos últimos diseñados para aprovechar vulnerabilidades en software y sistemas operativos.

Además, se identificaron campañas que apuntaban a buscadores de empleo, mediante falsas invitaciones a entrevistas laborales que simulaban provenir del equipo de reclutamiento de Google. Para aumentar su credibilidad, algunos de estos mensajes se distribuyeron a través de Google AppSheet, una plataforma legítima, aunque el enlace redirigía a un sitio de phishing diseñado para robar credenciales y datos personales.

"La cotidianidad se convierte así en una de las principales armas del engaño digital: mientras más acostumbrado está un usuario a abrir invitaciones, documentos y solicitudes de acceso, mayor puede ser el riesgo de actuar automáticamente sin comprobar su procedencia"

Para mitigar estos riesgos, los expertos recomiendan verificar siempre el remitente y el destino de los enlaces antes de hacer clic, confirmar solicitudes inesperadas mediante otro canal de comunicación y revisar cuidadosamente los permisos que solicitan las aplicaciones, incluso si aparecen en sitios legítimos. Otras medidas clave incluyen el uso de contraseñas únicas y complejas, activar la autenticación multifactor, mantener actualizados los sistemas y utilizar herramientas de seguridad capaces de detectar phishing, malware y actividades sospechosas.