Una campaña de Classroom se vuelve maliciosa

Entre el 6 y el 12 de agosto de 2025, los actores de amenazas lanzaron una gran campaña de phishing que se hizo pasar por invitaciones de Google Classroom. Enviaron 115 000 correos electrónicos en cinco oleadas coordinadas. El ataque eludió los filtros estándar aprovechando la imagen confiable de la plataforma. Más de 13 500 instituciones en América del Norte, Europa, Oriente Medio y Asia fueron atacadas.

Por qué la campaña fue tan peligrosa

Confianza inherente en los mensajes de Classroom

Los mensajes de Google Classroom a menudo evaden los filtros de seguridad. Los atacantes aprovecharon esto para enviar correos electrónicos de phishing a las bandejas de entrada antes de que las defensas pudieran responder.

Cebos disfrazados de invitaciones educativas

Estos correos electrónicos ofrecían servicios no relacionados, como SEO, presentaciones de productos y otros acuerdos comerciales diseñados para distraer a los destinatarios.

Redirección fuera del canal

Se indicó a los destinatarios que contactaran a los atacantes vía WhatsApp. Esta táctica aleja la conversación de la monitorización empresarial hacia un entorno más difícil de rastrear.

Lecciones para los líderes de TI

1. Cuestione cada invitación inesperada. Capacite a los usuarios para que sean cautelosos con las invitaciones de Classroom, especialmente aquellas que promuevan servicios comerciales o redirijan las comunicaciones.
2. Implemente seguridad multicapa. Evite que los correos electrónicos engañosos lleguen a las bandejas de entrada o eludan los filtros utilizando defensas en capas, incluida la autenticación de correo electrónico, el filtrado basado en IA y la supervisión del comportamiento.
3. Amplíe la seguridad más allá del correo electrónico. Proporcione protección en las plataformas de colaboración. Las amenazas de phishing ahora existen en los servicios en la nube y las herramientas SaaS, no solo en el correo electrónico tradicional.

Cómo reforzar las defensas sin añadir fricción

Si bien el phishing basado en Classroom sirve como advertencia, el incidente destaca la importancia de las protecciones invisibles. Skysnag protege la integridad de sus dominios de envío, garantizando el cumplimiento de los estándares SPF, DKIM y DMARC. Esto dificulta que las campañas de phishing se hagan pasar por invitaciones confiables de Classroom.

Si un actor malicioso intenta hacerse pasar por un dominio del sistema escolar, una autenticación sólida dificulta el éxito del engaño. Skysnag ayuda a garantizar que solo los mensajes legítimos se entreguen, manteniendo la confianza sin interrumpir la experiencia del usuario en tiempo real.

Lista de verificación de defensa

Proteja su organización hoy mismo

Las amenazas de phishing ahora se ocultan dentro de plataformas confiables como Google Classroom. Para proteger su empresa, comience hoy mismo a fortalecer la autenticación de su dominio. Explore Skysnag para implementar defensas automatizadas y sin fricción que hacen que la suplantación sea mucho menos efectiva.