Los ciberdelincuentes usan archivos adjuntos de OneNote en correos electrónicos de phishing para infectar a las víctimas con malware de acceso remoto, de esta manera, roban contraseñas e instalan virus informáticos.

Antes de adentrarnos en el fraude, por si no lo conoces, OneNote es una aplicación de notas digitales que se puede descargar de forma gratuita, está incluida en paquetes de Office y Microsoft 356, y viene instalada por defecto en Windows 10 y Windows 11.

Esta vez, los estafadores envían correos electrónicos con phishing y se hacen pasar por Microsoft para que las víctimas hagan doble clic sobre el archivo adjunto de OneNote. A pesar de que el sistema operativo advierte que descargar archivos externos supone un riesgo, BleepingComputer afirma que muchos internautas están cayendo en la estafa.