Ciberdelincuentes usan AppSheet para lanzar falsas ofertas de empleo
Los atacantes suplantan a grandes empresas como Google, Apple o Meta mediante la herramienta no-code de Google para engañar a candidatos de empleo
Kaspersky ha detectado una nueva oleada de ataques de phishing que utiliza la plataforma no-code AppSheet de Google. Los ciberdelincuentes están abusando de este servicio para distribuir correos electrónicos fraudulentos altamente convincentes que pueden eludir muchos de los filtros de seguridad tradicionales, siguiendo una tendencia creciente de campañas que aprovechan herramientas cloud legítimas para atacar a los usuarios. Anteriormente, Kaspersky ya había documentado ciberataques similares que utilizaban otros servicios de Google.
Mediante AppSheet, los ciberdelincuentes envían correos electrónicos desde la dirección legítima noreply@appsheet.com, utilizando nombres visibles falsificados como “GG Recruiting Team”. Los mensajes suplantan la identidad de grandes marcas como Google, Meta, Apple, Coca-Cola o Volvo. En algunos casos, los correos imitan comunicaciones de departamentos de recursos humanos e invitan a los destinatarios a “programar una entrevista” para hablar sobre supuestas oportunidades laborales..
Al hacer clic en el enlace, los usuarios son redirigidos a una página fraudulenta que primero solicita datos de contacto y horarios disponibles para una reunión. Posteriormente, la víctima es enviada a una segunda página diseñada para robar credenciales, donde se le pide iniciar sesión con su cuenta de Google o Facebook.
En otros casos observados por Kaspersky, los ciberdelincuentes ni siquiera incluyen el enlace malicioso en el correo electrónico, sino que buscan iniciar una conversación con la víctima para obtener posteriormente sus credenciales mediante técnicas de ingeniería social.
Los ciberdelincuentes también pueden extraer listas de correos electrónicos objetivo desde bases de datos externas bajo su control. Dado que los mensajes se envían desde la infraestructura legítima de Google, suelen superar las comprobaciones de autenticación SPF, DKIM y DMARC, aumentando significativamente las probabilidades de que lleguen a la bandeja de entrada. Además, las capacidades de automatización de AppSheet permiten a los ciberdelincuentes no solo enviar correos electrónicos, sino también mensajes SMS.
El acceso a estas funcionalidades requiere únicamente una suscripción de pago a AppSheet..
“Los servicios legítimos de productividad pueden convertirse fácilmente en herramientas dentro del arsenal de los ciberdelincuentes. Kaspersky ya ha detectado campañas en las que los ciberdelincuentes abusaban de Google Forms y Google Tasks para redirigir a los usuarios a páginas fraudulentas, y ahora observamos cómo AppSheet se utiliza para distribuir ataques de phishing. Cuando se explotan plataformas de confianza, la detección se vuelve mucho más compleja. Tanto los usuarios particulares como las organizaciones deben analizar cuidadosamente cualquier comunicación que reciban, incluso cuando proceda de dominios legítimos y ampliamente reconocidos”, explica Anna Lazaricheva, analista sénior de spam en Kaspersky.
Los analistas de Kaspersky recomiendan a los usuarios verificar cualquier oferta de empleo o proceso de selección inesperado a través de los canales oficiales de la empresa, evitar hacer clic en enlaces no solicitados y utilizar soluciones de seguridad como Kaspersky Premium, que incorpora protección antiphishing basada en IA. Para las organizaciones, soluciones como Kaspersky Secure Mail Gateway permiten detectar y bloquear este tipo de amenazas antes de que lleguen a los usuarios.
Kaspersky
Kaspersky es una compañía global de ciberseguridad y privacidad digital fundada en 1997. La compañía innova en el sector con un enfoque basado en la Ciberinmunidad y protege a consumidores, empresas, infraestructuras críticas y gobiernos frente a las ciberamenazas, con más de mil millones de dispositivos protegidos hasta la fecha. Kaspersky garantiza una ciberseguridad alineada con las necesidades del negocio (Cybersecurity True to Business), centrada en ofrecer resultados claros, proteger los ingresos, reducir la carga de trabajo y evitar interrupciones operativas. La profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios innovadores para organizaciones de todos los tamaños, desde pequeñas empresas hasta grandes corporaciones, combinando tecnologías de protección basadas en Inteligencia Artificial probadas con una gestión sencilla y soporte experto. Reconocida en pruebas independientes y respaldada por millones de usuarios particulares en todo el mundo y cerca de 200.000 organizaciones, Kaspersky ayuda a detectar las amenazas antes, responder más rápido y operar con mayor confianza y libertad, protegiendo lo que más importa a sus clientes. Más información en www.kaspersky.es
