Una campaña de phishing que se hace pasar por una invitación para probar la tecnología de Anthropic ha llegado a bandejas de entrada protegidas por Proofpoint Secure Email Gateway y Microsoft Defender for Office 365, según los hallazgos de Cofense publicados por Dark Reading. Los mensajes buscan credenciales de cuentas de Google y Microsoft, utilizan infraestructura legítima de webinars, enlaces acortados y verificaciones CAPTCHA para evitar el escrutinio.
Desde septiembre, el atacante no identificado envía los correos en todo el mundo. Los destinatarios reciben la oferta de una supuesta vista previa exclusiva de una «nueva herramienta de IA para redes sociales» de Anthropic. Las pruebas descritas no permiten establecer cuántas cuentas, si es que hubo alguna, fueron comprometidas.
Pese a llegar a bandejas de entrada protegidas, los mensajes presentan incoherencias llamativas. El nombre del remitente es «Austin from nthropic», las líneas de asunto contienen un error gramatical y los correos no llevan la marca de Anthropic. Proceden de customercare@gotowebinar[.]com, una dirección compartida legítima disponible para los usuarios de GoTo Webinar que distribuyen información sobre webinars.
El enlace de registro llevaba inicialmente a una falsa página de reunión de Zoom, lo que creaba otra discrepancia entre la invitación y su destino. Esa página ofrecía opciones de inicio de sesión único con Google o Microsoft. Dark Reading informó de que la ruta de Google no pedía contraseña, lo que limitaba lo que esa parte del flujo de robo de credenciales podía recopilar.
El investigador de Cofense Jacob Malimban explicó a Dark Reading que, a partir del 28 de octubre, el atacante pasó de suplantar Zoom a falsificar el sitio web de Anthropic.
Cómo el flujo de phishing obstruye la inspección
Cofense identificó varias características que podrían ayudar a explicar por qué los correos superaron los productos de seguridad. La dirección compartida de GoTo Webinar da a los mensajes un origen de envío legítimo, mientras que una URL de registro acortada con Zapier oculta el dominio de destino a una inspección inmediata.
Dos verificaciones CAPTCHA añaden obstáculos para los defensores. Un CAPTCHA de Cloudflare aparece antes de la falsa página de Zoom o de Anthropic y pretende dificultar a los escáneres automatizados. Una segunda verificación se sitúa entre esa página y la falsa página de inicio de sesión único.
Malimban describió esta segunda verificación como un mecanismo utilizado anteriormente en algunos kits de phishing para detectar herramientas de análisis automatizadas y humanas, identificar direcciones IP intermediadas y bloquear el acceso a través de servicios VPN y navegadores Tor. Estas barreras pueden dificultar que las herramientas de seguridad y los investigadores lleguen a la página de robo de credenciales.
Cofense no pudo confirmar si la IA generativa ayudó a producir la campaña. Malimban afirmó que las variaciones entre las falsas páginas de Zoom y la aparición posterior de la imitación de Anthropic sugerían su uso. Sigue siendo una evaluación, no una explicación establecida de cómo se crearon las páginas.
Para las organizaciones, lo documentado es que estos mensajes de phishing superaron las defensas de correo mencionadas; en el caso descrito no se ha establecido que el robo de credenciales haya tenido éxito. El director de seguridad de Keeper Security, Shane Barney, explicó a Dark Reading que las organizaciones deben prever que el phishing llegue a los empleados y reforzar el filtrado de correo con protecciones de identidad, como el acceso con mínimo privilegio, la autenticación multifactor resistente al phishing y la gestión de accesos privilegiados. Malimban recomendó además que los empleados aprendan a reconocer y denunciar el phishing, junto con la supervisión de cuentas para detectar accesos sospechosos.
