Kaspersky: Zoom, Outlook y OneDrive, señuelos de 4,7 millones de ciberataques laborales

Entre julio de 2025 y junio de 2026, Kaspersky detectó 4,7 millones de intentos de ataque que imitaban herramientas de trabajo.

Imagen del comunicado. Foto: cortesía Kaspersky.

Una invitación a una videollamada, un documento compartido o una notificación de acceso se han convertido en anzuelos. Un análisis de Kaspersky detectó 4,7 millones de intentos de ataque entre julio de 2025 y junio de 2026 con contenidos que imitaban plataformas de uso diario en el trabajo.

Las marcas más imitadas

• Zoom: 2.658.283 intentos
• Outlook: 1.546.122
• OneDrive: 197.030
• Microsoft Excel: 151.948
• Microsoft Teams: 111.402

Detrás de estos engaños, la amenaza más frecuente fue el tipo Downloader (2.733.204 casos), que descarga e instala otros programas maliciosos. Le siguieron los troyanos (989.377) y los exploits (341.165).

Phishing que pasa por la página oficial de Microsoft

Kaspersky identificó campañas de phishing por código de dispositivo: los atacantes generan un código válido y convencen a la víctima de introducirlo en una página legítima de inicio de sesión de Microsoft. La persona puede completar la autenticación, incluso con autenticación multifactor, y sin saberlo autorizar una aplicación controlada por los atacantes, que reciben un token de acceso a correo, archivos de OneDrive o conversaciones de Teams sin necesitar la contraseña.

También detectó falsas invitaciones a entrevistas que se hacían pasar por reclutadores de Google y se distribuían mediante Google AppSheet, desde una dirección auténtica del servicio, para llevar a un sitio de phishing.

«Una de las principales ventajas que tienen hoy los ciberdelincuentes es que ya no necesitan crear mensajes que parezcan extraordinarios para llamar la atención. Les basta con imitar acciones habituales del entorno laboral, como abrir una invitación, consultar un archivo compartido o validar un acceso», comenta Lisandro Ubiedo, Investigador de Seguridad Senior en el Equipo Global de Investigación y Análisis (GReAT) de Kaspersky.

Recomendaciones

• No confiar en un mensaje solo porque parece venir de una plataforma conocida: revisar remitente y destino del enlace, y confirmar por otro canal las solicitudes inesperadas.
• Pensar antes de autorizar un acceso: no continuar si llega un código que no se pidió o una app pide permisos inesperados.
• Usar contraseñas distintas, activar la autenticación multifactor y mantener actualizados sistema, navegador y aplicaciones.
• Usar una solución de seguridad confiable.

Fuente: comunicado de prensa de Kaspersky distribuido a medios el 12 de octubre de 2026 (TechPR). Publicado también en El Dinero.