El phishing, el robo de las credenciales de los usuarios o de datos confidenciales mediante la ingeniería social, ha sido una amenaza importante desde los primeros días de Internet y continúa afectando a las organizaciones en la actualidad. representando más del 30% de todas las infracciones conocidas. Y con la migración masiva al trabajo remoto durante la pandemia, los piratas informáticos han intensificado sus esfuerzos para robar las credenciales de inicio de sesión mientras aprovechan el caos y la falta de verificación de usuarios en persona.
Esto ha llevado al resurgimiento de la técnica vishing de la vieja escuela, que, al igual que el phishing en línea, implica el uso de ingeniería social por teléfono para robar información confidencial. Los ataques de vishing tienen estado en aumento como resultado, el 69 % de las empresas los experimentó en 2021, frente al 54 % en 2020. Estos ataques a menudo adoptan la forma de estafas laborales o de soporte técnico y pueden ser increíblemente convincentes. En agosto de 2020, el FBI junto con la CISA emitió una advertencia sobre los usuarios remotos que son el objetivo de los atacantes que falsifican los números comerciales de las organizaciones y se hacen pasar por la mesa de servicio de TI.
Vishing sin pasar por 2FA
Uno de los aspectos más preocupantes del vishing es la capacidad de los atacantes para eludir las medidas de seguridad de autenticación de dos factores (2FA). 2FA es una forma popular de autenticación de múltiples factores que requiere que los usuarios proporcionen dos tipos de información: una contraseña y un código de un solo uso enviado por SMS.
Los atacantes logran esto haciéndose pasar por un representante de soporte y solicitando el código 2FA de la víctima por teléfono. Si la víctima proporciona el código, el atacante puede obtener acceso completo a su cuenta, lo que podría comprometer la información financiera o personal.
Atacantes que se hacen pasar por soporte de la mesa de ayuda
Un caso común es cuando las personas reciben una alerta emergente que afirma que su dispositivo ha sido violado o infectado con malware y que se requiere soporte telefónico profesional para solucionar el problema. Alternativamente, las víctimas pueden recibir una llamada de un supuesto representante de soporte técnico de un proveedor de software de confianza, alegando que se ha detectado malware en su máquina. El atacante intentará convencer al usuario de que descargue el software de acceso remoto con el pretexto de los representantes de la mesa de ayuda de TI corporativa. Esta es la fase final de la estafa, después de la cual es un jaque mate para las víctimas desprevenidas y un posible día de pago para los atacantes.
Los atacantes que se hacen pasar por la mesa de ayuda están funcionando claramente: en julio de 2020, Gorjeo experimentó una importante brecha de seguridad cuando los piratas informáticos utilizaron una estafa vishing para acceder con éxito a docenas de cuentas de alto perfil, incluidas las de Barack Obama, Joe Biden, Jeff Bezos y Elon Musk. Los atacantes usaron estas cuentas para twittear una estafa de bitcoin, lo que resultó en el rápido robo de más de $100,000. A diferencia de las estafas tradicionales, estos ataques se dirigen a personas cuidadosamente seleccionadas mediante la recopilación de información extensa sobre ellas de las redes sociales y otras fuentes públicas. Esta información luego se usa para identificar a los empleados que tienen más probabilidades de cooperar y tener acceso a los recursos deseados, momento en el que los atacantes están preparados y listos para causar estragos.
Un giro cuando los atacantes llaman a la mesa de ayuda y se hacen pasar por usuarios finales
Los ataques de ingeniería social se fabrican cuidadosamente con los datos recopilados y se pueden usar para hacerse pasar por un usuario final en una llamada a la mesa de ayuda. Un atacante experimentado puede obtener fácilmente respuestas a preguntas de seguridad de varias fuentes, especialmente sabiendo que los usuarios finales colocan demasiada información personal en las redes sociales y la web.
Microsoft dijo que LAPSUS$, un conocido grupo de amenazas, llama a la mesa de ayuda de una organización objetivo e intenta convencer al personal de soporte para que restablezca las credenciales de una cuenta privilegiada. El grupo usaría la información recopilada previamente, haría que una persona de habla inglesa hablara con la mesa de ayuda. Serían capaces de responder a indicaciones de recuperación comunes como «primera calle en la que vivía» o «apellido de soltera de la madre» a partir de los datos recopilados para convencer al personal de la mesa de ayuda de la autenticidad.
En otro intento de llegar a la mesa de ayuda, se utilizó holgura. Artes electrónicas tenía 780 GB de código fuente descargado por piratas informáticos que se presume que también es LAPSUS$. Los actores de amenazas utilizaron las cookies de autenticación para hacerse pasar por la cuenta de un empleado que ya había iniciado sesión y acceder al canal Slack de EA, luego convencieron a un empleado de soporte de TI para que les otorgara acceso a la red interna de la empresa.
¿Cómo puede su Mesa de Ayuda saber quién está en realidad vocación
Verificar la identidad del usuario en la era vishing es más importante que nunca. Con el aumento de los ataques cibernéticos y la ingeniería social, es fundamental que las organizaciones cuenten con medidas de seguridad para salvaguardar a sus empleados, proteger su información confidencial y evitar el acceso no autorizado.
Una forma efectiva de protegerse contra este tipo de ataques es implementar una solución de mesa de servicio segura, que permita la verificación de cuentas de usuario con datos existentes más allá de la autenticación basada en el conocimiento. Esto se puede lograr enviando un código único al número de teléfono móvil asociado con la cuenta del usuario o usando los servicios de autenticación existentes para verificar a las personas que llaman.
![Mesa de ayuda Mesa de ayuda](https://thehackernews.com/new-images/img/b/R29vZ2xl/AVvXsEhHAbs5Z0J8TlbzRu_D2L1hlXyomXTEYghYhkjosrUQ-4UBLcNGqKzIWvG3qOIKwRs3L5QfYgI_W-5AtDpkvfnpq4a3liyf-ljlNOsS7iQbXCn3QlFbWvYabDSKFmcGDlt3ONztssIYT41Gh2S2sNBz3MkH9pAVyV5Z_q0OWy2mn9IeDdauniqBo2iN/s728-e3650/security.png)
Hacer cumplir la autenticación de usuario es otro aspecto clave de Specops Secure Service Desk. Esto garantiza que la información y el restablecimiento de contraseñas solo se ofrezcan a usuarios autorizados, lo cual es esencial para proteger las cuentas de alta seguridad y cumplir con los requisitos reglamentarios. Con Secure Service Desk, puede eliminar la posibilidad de suplantación de identidad del usuario al solicitar la verificación con algo que el usuario tiene y no solo confiar en algo que el usuario, o un atacante, pueda saber.
Además de verificar y hacer cumplir la autenticación del usuario, una mesa de servicio segura también permite el restablecimiento o desbloqueo seguro de las cuentas de los usuarios. Esto se hace solo después de que el usuario haya sido verificado con éxito y se puede combinar con una herramienta de restablecimiento de contraseña de autoservicio para ayudar con el desbloqueo de cuentas y el proceso de restablecimiento de contraseña.
Dado que las estafas vishing no muestran signos de desaceleración, invertir en la solución Specops Secure Service Desk podría ser un paso fundamental para las organizaciones que buscan proteger a su gente incluso de los intentos de ingeniería social más sutiles. Al inculcar una forma integral y efectiva de verificar la identidad del usuario, hacer cumplir la autenticación del usuario y restablecer o desbloquear las cuentas de los usuarios, las posibles víctimas pueden estar seguras de que siempre sabrán quién está llamando realmente.