Cada vez dependemos más de plataformas como Microsoft 365 para trabajar, comunicarnos y guardar información importante, y eso no pasa desapercibido para los ciberdelincuentes. Siempre están un paso adelante, buscando nuevas formas de atacar. Ahora, un nuevo servicio de phishing llamado FlowerStorm está ganando popularidad, y no es cualquier amenaza. Este sistema de "phishing como servicio" (PhaaS) facilita el robo masivo de credenciales de Microsoft 365.
A finales de noviembre de 2024, los investigadores de Trustwave identificaron a Rockstar2FA, una plataforma de phishing como servicio (PhaaS) que se dedicaba a facilitar ataques masivos tipo "adversario en el medio" (AiTM). Básicamente, esta herramienta estaba diseñada para robar credenciales de Microsoft 365 a gran escala y hacerle la vida más fácil a los ciberdelincuentes.
Mientras Rockstar2FA desapareció tras problemas técnicos, FlowerStorm, que ya operaba desde junio de ese mismo año, rápidamente tomó su lugar. Su facilidad de uso, herramientas avanzadas y precios accesibles han hecho que los cibercriminales lo adopten como su nuevo favorito. Pero ¿cómo funciona exactamente? ¿Por qué deberías preocuparte? Y, sobre todo, ¿qué puedes hacer para mantenerte protegido? Sigue leyendo, porque esto no es un simple susto; es una amenaza real que puede impactarte a ti o a tu empresa.
Detecciones de Rockstar2FA (Fuenta: Sophos)
El nuevo servicio de phishing FlowerStorm parece tener mucho en común con Rockstar2FA, lo que ha llevado a especular que podría tratarse de un simple cambio de nombre para evitar la atención no deseada. Ambas plataformas comparten varias características que sugieren una conexión, ya sea por un origen común o por algún tipo de colaboración. Por ejemplo:
Además, ambas plataformas parecen haber tenido subidas y bajadas en su actividad en paralelo hasta finales de 2024, lo que refuerza la idea de que podrían estar relacionadas. Mientras Rockstar2FA manejaba más de 2000 dominios antes de su caída, FlowerStorm creció rápidamente tras ese colapso, lo que sugiere que aprovecharon una infraestructura preexistente.
Aunque no hay pruebas definitivas de que Rockstar2FA y FlowerStorm sean operados por las mismas personas, las similitudes en su diseño y comportamiento apuntan a que, como mínimo, comparten un origen común. Otra posibilidad es que estos patrones sean resultado de tendencias del mercado más que de una coordinación directa.
En cualquier caso, lo que queda claro es que FlowerStorm no es un actor aislado. Representa una evolución en las tácticas de phishing que sigue aprovechando sistemas sofisticados y bien estructurados para facilitar ataques masivos y rentables.
Podría interesarte leer: Seguridad Avanzada en Microsoft 365 con TecnetProtect
No importa cuál sea el origen exacto de FlowerStorm, lo cierto es que representa un nuevo riesgo para usuarios y empresas. Esta plataforma se ha convertido en otra herramienta poderosa para facilitar ataques de phishing que pueden escalar fácilmente a ciberataques más graves.
Las estadísticas muestran que Estados Unidos es el principal objetivo de estos ataques, con el 63% de las organizaciones y el 84% de los usuarios afectados ubicados allí. Los sectores más golpeados incluyen servicios (33%), manufactura (21%), comercio minorista (12%) y servicios financieros (8%).
Objetivos de FlowerStorm (Fuente: Sophos)
Si bien las cifras son alarmantes, hay formas de protegerse contra estas amenazas. Algunas medidas clave incluyen:
Tomar estas precauciones no solo reduce el riesgo de caer en un ataque de phishing, sino que también fortalece la postura de seguridad general de tu organización o tus cuentas personales.