Según el último Monthly Threat Report publicado el pasado mes de marzo por Hornetsecurity, empresa global en soluciones de ciberseguridad, el uso del “fuzzing” en los ataques realizados a través de correos electrónicos será cada vez más sofisticado.

El “fuzzing” es una técnica cada vez más habitual en las campañas de spam y phishing que consiste en la aleatorización dinámica de elementos de texto dentro de los mensajes de correo. Por ejemplo, en vez de enviar copias idénticas del mismo mensaje, los atacantes introducen marcadores variables en las plantillas de envío, incluyendo el alias, el nombre del remitente o incluso la línea de asunto, que son los principales atributos en los que se apoyan muchos sistemas de detección y agrupación de amenazas.

Otra de las principales características de esta técnica es su precisión, ya que la aleatorización no es totalmente caótica, sino que sigue patrones limitados, como cadenas de texto de longitud fija, conjuntos de caracteres restringidos o frases predefinidas en las que solo cambian uno o dos elementos. Así, los atacantes pueden ajustar estos parámetros en función de las tasas de entrega o la respuesta de los sistemas de detección, aumentando o reduciendo la variabilidad para mantenerse justo por debajo del punto en el que los sistemas de filtrado empiezan a identificar el patrón.

“El resultado de este auge en el uso del fuzzing es una avalancha de mensajes que parecen ligeramente diferentes entre sí. Lo suficiente como para evitar que los sistemas los agrupen y detecten. Por este motivo, ya no podemos confiar únicamente en el filtrado basado en firmas o en reputación. Es fundamental que las empresas apuesten por una protección del correo electrónico de nueva generación, que incluya análisis de comportamiento e inspección profunda del contenido”, afirma Carlos Vieira, Country Manager Hornetsecurity en Iberia, Italia y Latam.

El Monthly Threat Report de Hornetsecurity

El Monthly Threat Report es un análisis mensual elaborado por Hornetsecurity sobre las principales tendencias en seguridad de Microsoft 365, las amenazas por correo electrónico más importantes y los acontecimientos más destacados del mundo de la ciberseguridad.