La página de inicio de sesión era real, el código no, y se abrieron 12.000 buzones
El código llega por correo. Usted pulsa el botón, aterriza en microsoft.com/devicelogin, que es la página auténtica de Microsoft, y escribe el código. Ese es el ataque entero.
La Unidad de Delitos Digitales de Microsoft anunció el 22 de septiembre que había desmontado EvilTokens, un servicio de phishing vendido en un escaparate de Telegram por 1.500 dólares de entrada y 500 dólares al mes. Con una orden del tribunal del Distrito Este de Virginia, incautó 50 sitios web y desactivó más de 150 dominios adicionales. La Policía Metropolitana de Londres detuvo el 11 de septiembre a dos hombres, de 32 y 38 años; ambos quedaron en libertad bajo fianza mientras sigue la investigación. Entre febrero y junio, los clientes del servicio entraron en más de 12.000 buzones de más de 10.000 organizaciones, sobre todo en Estados Unidos, Canadá, Reino Unido, Australia, India y Francia.
El phishing con código de dispositivo funciona porque nada parece fuera de lugar. La página de acceso es auténtica, la barra de direcciones es correcta y la petición del segundo factor se comporta exactamente como debe, porque usted sí está iniciando sesión. La única mentira es quién lo pidió. Ese código lo generó el delincuente, y cuando usted lo aprueba, el token de acceso va a parar a sus manos y no a las suyas. Ninguna contraseña cambia de dueño, y por eso cambiar la suya después no sirve de nada.
La regla que le protege es corta. Un código de dispositivo sirve para iniciar sesión en algo que no admite bien una contraseña, como una aplicación de televisión o una consola, y ese código debería haber aparecido antes en ese aparato. Si le llega un código en un mensaje y usted no inició ningún acceso, no lo escriba en ninguna parte. Microsoft añadió una frase dura sobre lo que viene después que conviene recordar: dé por hecho que un buzón comprometido se ha leído en minutos, no en días. La comprobación de privacidad y cuentas de Tendvane repasa los ajustes de inicio de sesión y de cuentas de su PC y le dice con claridad qué está expuesto.