Actualización significativa de Microsoft Defender bloqueará uno de los tipos más peligrosos de ciberataques.

Una nueva función de Microsoft Defender para Office 365 se está implementando para ofrecer una mayor protección contra campañas de email bombing, una de las tácticas de cibercrimen más peligrosas. Esta actualización identifica automáticamente los correos electrónicos relacionados con este tipo de ataques y los envía directamente a la carpeta de correo no deseado. Se espera que la mayoría de los usuarios tenga acceso a esta función para finales de julio de 2025.

La táctica de email bombing implica inundar la bandeja de entrada de una víctima con un alto volumen de correos electrónicos en un corto periodo de tiempo, lo que dificulta la identificación de mensajes importantes y puede saturar los sistemas. Microsoft ha anunciado que esta nueva capacidad de detección, denominada 'Mail Bombing', se activará por defecto, sin necesidad de intervención por parte del usuario.

De acuerdo con Microsoft, esta técnica puede ejecutarse mediante la suscripción de la víctima a múltiples boletines informativos simultáneamente o utilizando servicios cibernéticos dedicados a este fin. Al llenar la bandeja de entrada, los atacantes buscan confundir a la víctima. Como paso siguiente, suelen contactar a la víctima haciéndose pasar por personal de IT, alegando un problema con los correos electrónicos y solicitando acceso remoto a la computadora. Una vez que obtienen acceso, pueden instalar malware, robar contraseñas y otros datos sensibles, o incluso desplegar ransomware.

Grupos de hackers como BlackBasta, afiliados de ransomware 3AM y cibercriminales vinculados al grupo FIN7 han estado utilizando el email bombing en sus ataques. La nueva función de Microsoft Defender para Office 365 se espera que ofrezca una barrera efectiva contra estas amenazas, ayudando a los equipos de seguridad a mantener la visibilidad sobre lo que realmente importa.