Cómo la infraestructura legítima se convierte en vía de entrega para atacantes

Resumen del corpus

Cisco Talos detectó que atacantes abusan de infraestructura legítima —como las vías de correo transaccional de Staples y Dell— para entregar contenido malicioso que hereda la confianza de esas plataformas. En dos campañas de notificaciones de pedidos, unos 1.400 mensajes incluyeron números de teléfono controlados por atacantes en campos de envío y facturación, superando las comprobaciones DKIM y DMARC. El informe también describe el bombardeo de listas y el abuso de rebotes (DSN) como vectores que reflejan contenido hostil en mensajes de alta reputación, y sostiene que la autenticación del remitente es necesaria pero no suficiente: debe validarse también el contenido renderizado.