Una nueva forma de ataque de phishing, denominada «CoPhish», utiliza agentes de Microsoft Copilot Studio para enviar solicitudes fraudulentas de consentimiento OAuth a través de dominios legítimos y confiables de la empresa. Esta técnica representa una evolución en el abuso de los servicios de Microsoft, que no es nuevo, pero adopta nuevas formas conforme estos servicios se desarrollan.
Abuso de Copilot Studio
La técnica fue desarrollada por investigadores del Security Labs de Datadog, quienes advirtieron sobre la flexibilidad de Copilot Studio y los nuevos riesgos de phishing no documentados que esta introduce. Microsoft ha confirmado que planea corregir las causas subyacentes en una futura actualización.
«Hemos investigado este informe y estamos tomando medidas para abordarlo mediante futuras actualizaciones de producto», declaró un portavoz de la empresa. «Si bien esta técnica se basa en ingeniería social, mantenemos nuestro compromiso de fortalecer nuestras experiencias de gobernanza y consentimiento».
Agentes de Copilot y phishing OAuth
Los agentes de Copilot Studio son chatbots alojados en copilotstudio.microsoft.com, que los usuarios pueden crear y personalizar mediante «temas», que son flujos de trabajo automatizados. Los agentes se pueden compartir en el dominio de Microsoft habilitando la función «sitio web de demostración». Dado que la URL es legítima, es más fácil que un usuario caiga en la trampa e inicie sesión.
El tema de inicio de sesión puede configurarse para acciones específicas, como solicitar un código de verificación o redirigir a otra ubicación. Katie Knowles, investigadora sénior de seguridad en Datadog, afirma que un atacante puede personalizar el botón de inicio de sesión con una aplicación maliciosa y atacar a un administrador incluso si no tiene acceso al entorno.
Ataque CoPhish a administradores
Tras activar el sitio web de demostración del agente malicioso, un atacante puede distribuirlo en campañas de phishing por correo electrónico o mensajes de Teams. La URL es legítima y el diseño de la página hace que los usuarios puedan pensar que se trata de otro servicio de Microsoft Copilot.
Knowles afirma que una pista que podría levantar sospechas es el icono de «Microsoft Power Platform», que es fácil de pasar por alto. Un administrador que cae en la trampa y acepta los permisos de la aplicación maliciosa es redirigido a la URL de redirección OAuth [token.botframework.com] para validar la conexión del bot.
Proceso de ataque CoPhish
Tras completar el proceso de autenticación, el usuario no recibirá ninguna notificación sobre el reenvío de su token de sesión a Burp Collaborator ni sobre el secuestro de su sesión, pero podrá chatear con el agente. Además, dado que el token se envió desde Copilot utilizando las direcciones IP de Microsoft, la conexión con el atacante no se mostrará en el tráfico web del usuario.
Recomendaciones para mitigar el riesgo
Microsoft informó que los clientes pueden protegerse contra ataques CoPhish limitando los privilegios administrativos, reduciendo los permisos de las aplicaciones y aplicando políticas de gobernanza. Datadog recomienda a las organizaciones implementar una política sólida de consentimiento de aplicaciones que cubra cualquier deficiencia en la configuración básica predeterminada de Microsoft.
La empresa también sugiere desactivar los valores predeterminados de creación de aplicaciones de usuario y supervisar el consentimiento de las aplicaciones mediante Entra ID y los eventos de creación del agente Copilot Studio.