Zoom y Outlook: Principales Blancos de Ciberataques en el Ámbito Laboral
En el entorno laboral actual, acciones como aceptar una invitación a una reunión virtual o abrir un documento compartido son parte de la rutina diaria. Sin embargo, esta familiaridad está siendo explotada por ciberdelincuentes para acceder a información personal y corporativa.
Entre julio de 2025 y junio de 2026, se registraron 4.7 millones de intentos de ataques que imitaban plataformas laborales conocidas. Zoom lideró con 2,658,283 intentos, seguido por Outlook con 1,546,122. Otras plataformas afectadas incluyen OneDrive, Microsoft Excel y Microsoft Teams.
Los mensajes fraudulentos se camuflan entre las comunicaciones habituales, aumentando el riesgo de engaño. Según Lisandro Ubiedo, investigador de Kaspersky, una falsa invitación puede parecer legítima, mientras que un archivo malicioso puede disfrazarse de documento de trabajo.
Los programas Downloader fueron los más comunes, con más de 2.7 millones de casos, capaces de instalar otros archivos maliciosos. También se identificaron 989,377 troyanos y 341,165 exploits, estos últimos aprovechando vulnerabilidades de software.
Una táctica preocupante es el phishing por código de dispositivo, donde los atacantes generan un código válido para engañar a los usuarios y obtener acceso a sus cuentas. Esto puede llevar a la autorización de aplicaciones controladas por ciberdelincuentes.
Incluso quienes buscan empleo son blanco de estos ataques, con falsas invitaciones a entrevistas laborales que parecen proceder de Google, pero conducen a sitios de phishing para robar información personal.
Para protegerse, es crucial verificar la procedencia de los mensajes y enlaces, confirmar solicitudes inesperadas por otros canales y revisar cuidadosamente los permisos solicitados por las aplicaciones. Además, se recomienda usar contraseñas únicas, activar la autenticación multifactor y mantener el software actualizado.
Contar con herramientas de seguridad que detecten páginas de phishing y archivos maliciosos es una medida adicional para protegerse en este entorno digital cada vez más amenazante.
