{"id":416363,"date":"2023-01-21T14:54:42","date_gmt":"2023-01-21T14:54:42","guid":{"rendered":"https:\/\/magazineoffice.com\/esta-extrana-estafa-de-phishing-se-dirige-a-las-victimas-con-una-imagen-en-blanco\/"},"modified":"2023-01-21T14:54:44","modified_gmt":"2023-01-21T14:54:44","slug":"esta-extrana-estafa-de-phishing-se-dirige-a-las-victimas-con-una-imagen-en-blanco","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/esta-extrana-estafa-de-phishing-se-dirige-a-las-victimas-con-una-imagen-en-blanco\/","title":{"rendered":"Esta extra\u00f1a estafa de phishing se dirige a las v\u00edctimas con una imagen en blanco"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Una nueva y extra\u00f1a estafa de phishing utiliza im\u00e1genes en blanco para estafar a los usuarios, y es posible que ni siquiera te des cuenta, afirman los expertos.<\/p>\n<p>El formato, que los investigadores de la empresa de seguridad de correo electr\u00f3nico <u>Avanan<\/u><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span> describe como &#8216;imagen en blanco&#8217;, consiste en actores de amenazas que incrustan archivos .svg vac\u00edos codificados con Base64 dentro de archivos adjuntos HTML, lo que les permite evitar la detecci\u00f3n de redireccionamiento de URL.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>En este caso, la plataforma de firma electr\u00f3nica DocuSign es el host objetivo, y los estafadores env\u00edan un correo electr\u00f3nico aparentemente leg\u00edtimo de DocuSign que contiene un archivo adjunto HTML que, cuando se hace clic en \u00e9l, abre lo que parece ser una imagen en blanco.<\/p>\n<h2 id=\"blank-image-scam\">Estafa de imagen en blanco<\/h2>\n<p>Sin embargo, el problema es que se ha encontrado Javascript dentro de la imagen que lleva a los usuarios a una URL maliciosa en un m\u00e9todo que rara vez se ha visto hasta ahora.  Por esta raz\u00f3n, es posible que los servicios de seguridad no detecten la amenaza.<\/p>\n<p>Muchas empresas conf\u00edan en DocuSign, por lo que es dif\u00edcil creer que ahora podr\u00eda estar estafando a empleados y consumidores; sin embargo, hemos informado varios casos de estafa en la plataforma.<\/p>\n<p>Avanan dijo: \u00abEste ataque se basa en la ola de ataques de archivos adjuntos HTML que hemos observado recientemente dirigidos a nuestros clientes, ya sean pymes o empresas\u00bb.<\/p>\n<p>\u201cAl superponer ofuscaci\u00f3n sobre ofuscaci\u00f3n, la mayor\u00eda de los servicios de seguridad est\u00e1n indefensos frente a estos ataques\u201d.<\/p>\n<p>Para los usuarios finales, Avanan sugiere tener cuidado con los correos electr\u00f3nicos que contienen archivos adjuntos HTML (.htm).  Las empresas pueden proteger a\u00fan m\u00e1s a sus trabajadores al implementar un bloqueo en los correos electr\u00f3nicos que contienen dichos archivos, trat\u00e1ndolos como cualquier otro ejecutable (como archivos .exe). <\/p>\n<p><em>TechRadar Pro <\/em>ha preguntado a DocuSign si est\u00e1 tomando alguna medida contra la estafa, sin embargo, los ataques de imitaci\u00f3n como este rara vez se pueden prevenir. <\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Una nueva y extra\u00f1a estafa de phishing utiliza im\u00e1genes en blanco para estafar a los usuarios, y es posible que ni siquiera te des cuenta, afirman los expertos. El formato,&hellip;<\/p>\n","protected":false},"author":1,"featured_media":416364,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[8511,133,702,148,3482,12311,275,246,24082,73,1776],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/416363"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=416363"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/416363\/revisions"}],"predecessor-version":[{"id":416365,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/416363\/revisions\/416365"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/416364"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=416363"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=416363"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=416363"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}