Expediente talos-softr-ai-phishing-pagePhishing con IAGlobal
Talos IR: robo de credenciales en el sector público con página de phishing creada en Softr
El informe del primer trimestre de 2026 de Cisco Talos IR describió un caso de phishing en el sector público en el que la página dirigida a inicios de sesión de Exchange y OWA se construyó en Softr con unos pocos prompts de IA y sin código, exfiltrando credenciales a Google Sheets.
MediaAtaque con IAEstado: ResueltoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 22 abr 2026
- Ubicación
- Global
- Objetivo
- Cuentas de Exchange y OWA de empleados de la administración pública
- Gravedad
- Media
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
El informe del primer trimestre de 2026 de Cisco Talos IR describió un caso de phishing en el sector público en el que la página dirigida a inicios de sesión de Exchange y OWA se construyó en Softr con unos pocos prompts de IA y sin código, exfiltrando credenciales a Google Sheets.
Impacto: El phishing fue el principal vector de acceso inicial (más de un tercio de las intervenciones); debilidades de MFA en el 35 por ciento.
Quién lo provocó
Actor: Desconocido
Atribución: Intervención de Talos IR; Talos tiene confianza moderada en que Softr ha sido abusado desde mayo de 2023.
Motivo: Robo de credenciales
Cómo ocurrió
Vector de ataque: Correo de phishing con enlace a una página de formulario creada con IA que imita el inicio de sesión de Exchange, con los datos capturados enviados a un almacén externo y alertas por correo por cada captura
Causa raíz: Los constructores de apps con IA permiten a actores de baja habilidad montar páginas de credenciales convincentes en minutos
Cronología
- La intervención ocurre durante el primer trimestre de 2026
- Talos publica las tendencias de IR del primer trimestre de 2026 nombrando a Softr
Respuesta
Talos recomendó endurecer la MFA y la concienciación de usuarios; primer caso documentado de constructor de IA en una intervención de Talos IR.
Estado actual: Resuelto
Fuentes (pestaña nueva)
- Cisco Talos blog.talosintelligence.com
- SC Media scworld.com
Citar este expediente
Talos IR: robo de credenciales en el sector público con página de phishing creada en Softr. AI Threat Watch, expediente talos-softr-ai-phishing-page, 22 abr 2026. https://aithreat.io/es/cases/talos-softr-ai-phishing-page/
Enlace permanente: https://aithreat.io/es/cases/talos-softr-ai-phishing-page/