Expediente microsoft-llm-svg-phishingPhishing con IAEstados Unidos
Microsoft bloquea una campaña de phishing con archivos SVG ofuscados generados por LLM
Microsoft Threat Intelligence detectó phishing de credenciales con adjuntos SVG que se hacían pasar por PDF y cuyo código ofuscado y verboso probablemente fue escrito por un LLM.
MediaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 24 sept 2025
- Ubicación
- Estados Unidos
- Objetivo
- Organizaciones de EE. UU.
- Gravedad
- Media
- Provocado por
- Operadores desconocidos de phishing de credenciales
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Microsoft Threat Intelligence detectó phishing de credenciales con adjuntos SVG que se hacían pasar por PDF y cuyo código ofuscado y verboso probablemente fue escrito por un LLM.
Impacto: Campaña bloqueada por Defender for Office 365; limitada a organizaciones de EE. UU.; no se reportaron compromisos de credenciales confirmados
Quién lo provocó
Actor: Operadores desconocidos de phishing de credenciales
Atribución: Sin atribución pública; Microsoft Threat Intelligence evaluó con Security Copilot que el código probablemente fue generado por un LLM
Motivo: Robo de credenciales (phishing de inicios de sesión de cuentas)
Cómo ocurrió
Vector de ataque: Correos autodirigidos desde una cuenta empresarial comprometida con archivos SVG que se hacían pasar por PDF; atributos ocultos con términos empresariales decodificados por JavaScript redirigían a un CAPTCHA falso y una página de inicio de sesión
Causa raíz: Los archivos SVG pueden contener scripts ejecutables y evadir filtros centrados en PDF; la ofuscación generada por LLM ocultó la carga a la detección basada en firmas
Cronología
- Microsoft Defender for Office 365 detecta y bloquea la campaña de phishing con SVG
- Microsoft publica el análisis 'IA contra IA' de la campaña
Respuesta
Microsoft bloqueó la campaña, publicó indicadores y guías de detección, y usó Security Copilot para caracterizar el código generado por IA
Estado actual: Contenido
Fuentes (pestaña nueva)
- SecurityBrief UK securitybrief.co.uk
- Microsoft Security Blog microsoft.com
- Infosecurity Magazine infosecurity-magazine.com
Citar este expediente
Microsoft bloquea una campaña de phishing con archivos SVG ofuscados generados por LLM. AI Threat Watch, expediente microsoft-llm-svg-phishing, 24 sept 2025. https://aithreat.io/es/cases/microsoft-llm-svg-phishing/
Enlace permanente: https://aithreat.io/es/cases/microsoft-llm-svg-phishing/