Nuevos Ataques de Phishing Usan Infraestructura de Correo Confiable y Ocultamiento de URLs para Evadir Herramientas de Seguridad
Resumen Informativo
De acuerdo a la publicación titulada Los nuevos ataques de phishing utilizan la infraestructura de correo electrónico de confianza y el encubrimiento de URL para eludir las herramientas de seguridad, difundida en fecha 15/09/2026 12:08, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):
El phishing llega a través de sistemas de correo electrónico de confianza. Sus pruebas del tercer trimestre de 2026 encontraron muestras de phishing utilizando este modelo.
Nuevos ataques de phishing que utilizan una infraestructura de correo electrónico de confianza Un ejemplo de agosto utilizó un aviso de pago atrasado alemán que parecía solicitar la apertura de un "Mahnschreiben" o recordatorio de pago. Esa secuencia ilustra por qué los servicios en la nube de confianza ocultan el phishing de manera tan efectiva. La misma preocupación apareció en la entrega de phishing de Amazon ses, donde se utilizó correo autenticado para evitar el bloqueo basado en la reputación. Muestra de phishing bancario PSD2 rumano (Fuente – Boletín de virus) Deben llegar al servicio reclamado ingresando su dirección conocida o utilizando una aplicación guardada, luego verificar cualquier alerta desde dentro de la cuenta.
La lección más amplia se alinea con las técnicas de blob URL phishing: los atacantes colocan cada vez más contenido dañino más adelante en el viaje, donde las verificaciones de correo electrónico convencionales tienen menos visibilidad. Mantén tu SOC actualizado sobre el malware y el phishing activos dentro de las 24 horas posteriores a su aparición. Pruebe ANYRUN para prevenir incidentes con detección temprana.
| Fuente: | Cybersecuritynews |
| Título original: | Los nuevos ataques de phishing utilizan la infraestructura de correo electrónico de confianza y el encubrimiento de URL para eludir las herramientas de seguridad |
| Publicado: | 15/09/2026 12:08 |
| Enlace: | https://cybersecuritynews.com/new-phishing-attacks |
| Consultado: | 15/09/2026 |
