Conversation hijacking.

Ataque de correo en el que un delincuente inserta respuestas maliciosas en un hilo de correo de confianza ya existente para entregar malware o instrucciones fraudulentas. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Ataque de correo en el que un delincuente inserta respuestas maliciosas en un hilo de correo de confianza ya existente para entregar malware o instrucciones fraudulentas.

En el conversation hijacking el atacante primero compromete un buzon o roba un inbox mediante robo de credenciales, ATO o brecha en un socio. Despues lee los hilos en curso y responde dentro de ellos, heredando la confianza, el asunto y la firma del remitente legitimo. El mensaje inyectado puede traer malware (Emotet sembraba Trickbot via hilos secuestrados), una peticion de cambio de cuenta tipica del BEC, o un enlace de captura de credenciales. Como la respuesta aparece dentro de un intercambio existente, las victimas y los filtros tradicionales bajan la guardia. Defensas: DMARC, MFA en cuentas de correo, deteccion de anomalias en patrones de respuesta, etiquetas de remitente externo y confirmacion fuera de banda para cualquier cambio de pago.

Las defensas contra Conversation hijacking combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Secuestro de hilos de correo, Ataque de cadena de respuesta.