![<\/a><\/div>\nLas credenciales de cuenta, un popular vector de acceso inicial, se han convertido en un bien valioso en el ciberdelito. Como resultado, un \u00fanico conjunto de credenciales robadas puede poner en riesgo toda la red de su organizaci\u00f3n.<\/p>\nDe acuerdo con la Informe de investigaci\u00f3n de vulneraci\u00f3n de datos de Verizon de 2023<\/a>partes externas fueron responsables de 83 por ciento<\/a> de incumplimientos ocurridos entre noviembre de 2021 y octubre de 2022. cuarenta y nueve por ciento<\/a> de esas infracciones involucraron credenciales robadas.<\/p>\n\u00bfC\u00f3mo est\u00e1n comprometiendo los actores de amenazas las credenciales? La ingenier\u00eda social es una de las Las cinco principales amenazas a la ciberseguridad<\/a> en 2023. El phishing, que representa el % de los intentos de ingenier\u00eda social, es el m\u00e9todo preferido para robar credenciales. Es una t\u00e1ctica relativamente barata que produce resultados.<\/p>\nA medida que las t\u00e9cnicas de phishing y de ingenier\u00eda social se vuelven m\u00e1s sofisticadas y las herramientas est\u00e1n m\u00e1s disponibles, el robo de credenciales deber\u00eda convertirse en una de las principales preocupaciones de seguridad para todas las organizaciones, si es que ya no lo es.<\/p>\nEl phishing ha evolucionado<\/h2>\nCon el phishing y la ingenier\u00eda social en general, los actores de amenazas est\u00e1n mirando m\u00e1s all\u00e1 del simple uso de correos electr\u00f3nicos:<\/p>\n\nLas campa\u00f1as de phishing son ahora ataques multicanal que tienen m\u00faltiples etapas. Adem\u00e1s de los correos electr\u00f3nicos, los actores de amenazas utilizan mensajes de texto y mensajes de voz para dirigir a las v\u00edctimas a sitios web maliciosos y luego utilizan una llamada telef\u00f3nica de seguimiento para continuar con la artima\u00f1a.<\/li>\nLos actores de amenazas se dirigen activamente a los dispositivos m\u00f3viles. Las credenciales pueden verse comprometidas porque los usuarios pueden dejarse enga\u00f1ar por t\u00e1cticas de ingenier\u00eda social en diferentes aplicaciones. La mitad de todos los dispositivos personales<\/a> estuvieron expuestos a un ataque de phishing cada trimestre de 2022.<\/li>\nLa IA se ha convertido en un factor. La IA se utiliza para hacer que el contenido de phishing sea m\u00e1s cre\u00edble y ampliar el alcance de los ataques. Utilizando datos de investigaci\u00f3n de v\u00edctimas, la IA puede crear mensajes de phishing personales y luego refinarlos para agregar un barniz de legitimidad para obtener mejores resultados. <\/li>\n<\/ul>\nPhaaS es el camino hacia el robo de credenciales<\/h2>\nAun as\u00ed, no se necesita mucho para empezar a robar credenciales. El phishing se ha convertido en un buen negocio a medida que los actores de amenazas adoptan plenamente el modelo de phishing como servicio (PhaaS) para subcontratar su experiencia a otros. Con los kits de phishing que se venden en foros clandestinos, incluso los principiantes sin habilidades para infiltrarse en sistemas de TI por s\u00ed mismos pueden tener la capacidad de lanzar un ataque.<\/p>\nPhaaS opera como negocios SaaS leg\u00edtimos. Hay modelos de suscripci\u00f3n para elegir y se requiere la compra de una licencia para que los kits funcionen.<\/p>\nHerramientas avanzadas de phishing utilizadas para apuntar a cuentas de Microsoft 365<\/h2>\nEl ecosistema de phishing BEC de W3LL expuesto<\/h3>\nDurante los \u00faltimos seis a\u00f1os, el actor de amenazas W3LL ha estado ofreciendo su kit de phishing personalizado, el W3LL Panel, en su mercado clandestino, W3LL Store. El kit de W3LL fue creado para evitar la autenticaci\u00f3n multifactor (MFA) y es una de las herramientas de phishing m\u00e1s avanzadas del mercado clandestino.<\/p>\nEntre octubre de 2022 y julio de 2023, la herramienta se utiliz\u00f3 para infiltrarse con \u00e9xito en al menos 8.000 de las 56.000 cuentas corporativas de correo electr\u00f3nico empresarial de Microsoft 365<\/a> que fueron atacados. W3LL tambi\u00e9n vende otros activos, incluidas listas de correo electr\u00f3nico de las v\u00edctimas, cuentas de correo electr\u00f3nico comprometidas, cuentas VPN, sitios web y servicios comprometidos y se\u00f1uelos de phishing personalizados. Se estima que los ingresos de la tienda W3LL durante los \u00faltimos 10 meses fueron tanto como $500,000<\/a>. <\/p>\nEl kit de phishing Greatness simplifica BEC<\/h3>\nLa grandeza ha estado presente desde noviembre de 2022, con fuertes saltos en la actividad durante Diciembre de 2022 y nuevamente en marzo de 2023.<\/a>. Adem\u00e1s de la integraci\u00f3n del bot de Telegram y el filtrado de IP, Greatness incorpora la capacidad de omitir la autenticaci\u00f3n multifactor como el Panel W3LL. <\/p>\nEl contacto inicial se realiza con un correo electr\u00f3nico de phishing que redirige a la v\u00edctima a una p\u00e1gina de inicio de sesi\u00f3n falsa de Microsoft 365 donde la direcci\u00f3n de correo electr\u00f3nico de la v\u00edctima se ha completado previamente. Cuando la v\u00edctima ingresa su contrase\u00f1a, Greatness se conecta a Microsoft 365 y omite el MFA solicit\u00e1ndole a la v\u00edctima que env\u00ede el c\u00f3digo MFA en la p\u00e1gina se\u00f1uelo. Luego, ese c\u00f3digo se reenv\u00eda al canal de Telegram para que el actor de la amenaza pueda usarlo y acceder a la cuenta aut\u00e9ntica. El kit de phishing Greatness solo se puede implementar y configurar con una clave API.<\/p>\nEl mercado clandestino de credenciales robadas<\/h2>\nEn 2022, hubo M\u00e1s de 24 mil millones de credenciales a la venta en la Dark Web<\/a>, un aumento con respecto a 2020. El precio de las credenciales robadas var\u00eda seg\u00fan el tipo de cuenta. Por ejemplo, Las credenciales de nube robadas cuestan aproximadamente el mismo precio que una docena de donas<\/a> mientras Los inicios de sesi\u00f3n de cuentas bancarias de ING se vender\u00e1n por 4.255 d\u00f3lares<\/a>.<\/p>\nEl acceso a estos foros clandestinos puede resultar dif\u00edcil y algunas operaciones requieren verificaci\u00f3n o cuota de membres\u00eda. En algunos casos, como en la Tienda W3LL, solo se permiten nuevos miembros por recomendaci\u00f3n de los miembros existentes.<\/p>\nLos peligros de que los usuarios finales utilicen credenciales robadas<\/h2>\nLos riesgos de robo de credenciales se agravan si los usuarios finales reutilizan contrase\u00f1as en varias cuentas. Los actores de amenazas pagan por credenciales robadas porque saben que muchas personas usan la misma contrase\u00f1a en m\u00faltiples cuentas y servicios web para fines personales y comerciales.<\/p>\nNo importa cu\u00e1n impenetrable pueda ser la seguridad de su organizaci\u00f3n, puede resultar dif\u00edcil evitar la reutilizaci\u00f3n de credenciales v\u00e1lidas robadas de otra cuenta.<\/p>\nEl beneficio econ\u00f3mico es la motivaci\u00f3n detr\u00e1s del robo de credenciales<\/h2>\nDespu\u00e9s de robar las credenciales de la cuenta, los actores de amenazas pueden distribuir malware, robar datos, hacerse pasar por el propietario de la cuenta y realizar otros actos maliciosos con la cuenta de correo electr\u00f3nico comprometida. Sin embargo, los actores de amenazas que roban las credenciales a menudo no son quienes utilizar\u00e1n la informaci\u00f3n. <\/p>\nEl beneficio financiero sigue siendo la principal raz\u00f3n detr\u00e1s 95%<\/a> de incumplimientos. Los actores de amenazas vender\u00e1n las credenciales que han robado en foros clandestinos para obtener ganancias a otros actores de amenazas que las usar\u00e1n semanas o meses despu\u00e9s. Esto significa que las credenciales robadas ser\u00e1n la fuerza impulsora de los mercados clandestinos en el futuro. \u00bfQu\u00e9 medidas est\u00e1 tomando para proteger las credenciales de los usuarios en su organizaci\u00f3n?<\/p>\nBloquear contrase\u00f1as comprometidas<\/h2>\nElimine los riesgos de seguridad de las contrase\u00f1as comprometidas con la Pol\u00edtica de contrase\u00f1as de Specops con protecci\u00f3n de contrase\u00f1a infringida que le permite bloquear m\u00e1s de 4 mil millones de contrase\u00f1as comprometidas conocidas de su Active Directory. Se evitar\u00e1 que todos los usuarios utilicen contrase\u00f1as comprometidas conocidas y se les guiar\u00e1 para que creen una contrase\u00f1a diferente que se ajuste a su pol\u00edtica. Adem\u00e1s, si se activa el escaneo continuo, los usuarios recibir\u00e1n una alerta por SMS o correo electr\u00f3nico tan pronto como se descubra que su contrase\u00f1a est\u00e1 comprometida.<\/p>\nPuede fortalecer su infraestructura de contrase\u00f1as utilizando la funci\u00f3n de diccionario personalizado que le permite bloquear palabras comunes a su organizaci\u00f3n, as\u00ed como patrones d\u00e9biles y predecibles. Aplique una pol\u00edtica de contrase\u00f1as m\u00e1s s\u00f3lida que cumpla con los requisitos de cumplimiento actuales de la pol\u00edtica de contrase\u00f1as de Specops. Pru\u00e9balo gratis aqu\u00ed.<\/p>\n<\/p>\n\u00bfEncontr\u00f3 interesante este art\u00edculo? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Como-los-piratas-informaticos-roban-las-credenciales-de-sus-usuarios.jpg\"){kind=link}
Las credenciales de cuenta, un popular vector de acceso inicial, se han convertido en un bien valioso en el ciberdelito. Como resultado, un \u00fanico conjunto de credenciales robadas puede poner en riesgo toda la red de su organizaci\u00f3n.<\/p>\n
De acuerdo con la Informe de investigaci\u00f3n de vulneraci\u00f3n de datos de Verizon de 2023<\/a>partes externas fueron responsables de 83 por ciento<\/a> de incumplimientos ocurridos entre noviembre de 2021 y octubre de 2022. cuarenta y nueve por ciento<\/a> de esas infracciones involucraron credenciales robadas.<\/p>\n \u00bfC\u00f3mo est\u00e1n comprometiendo los actores de amenazas las credenciales? La ingenier\u00eda social es una de las Las cinco principales amenazas a la ciberseguridad<\/a> en 2023. El phishing, que representa el % de los intentos de ingenier\u00eda social, es el m\u00e9todo preferido para robar credenciales. Es una t\u00e1ctica relativamente barata que produce resultados.<\/p>\n A medida que las t\u00e9cnicas de phishing y de ingenier\u00eda social se vuelven m\u00e1s sofisticadas y las herramientas est\u00e1n m\u00e1s disponibles, el robo de credenciales deber\u00eda convertirse en una de las principales preocupaciones de seguridad para todas las organizaciones, si es que ya no lo es.<\/p>\n Con el phishing y la ingenier\u00eda social en general, los actores de amenazas est\u00e1n mirando m\u00e1s all\u00e1 del simple uso de correos electr\u00f3nicos:<\/p>\n Aun as\u00ed, no se necesita mucho para empezar a robar credenciales. El phishing se ha convertido en un buen negocio a medida que los actores de amenazas adoptan plenamente el modelo de phishing como servicio (PhaaS) para subcontratar su experiencia a otros. Con los kits de phishing que se venden en foros clandestinos, incluso los principiantes sin habilidades para infiltrarse en sistemas de TI por s\u00ed mismos pueden tener la capacidad de lanzar un ataque.<\/p>\n PhaaS opera como negocios SaaS leg\u00edtimos. Hay modelos de suscripci\u00f3n para elegir y se requiere la compra de una licencia para que los kits funcionen.<\/p>\n Durante los \u00faltimos seis a\u00f1os, el actor de amenazas W3LL ha estado ofreciendo su kit de phishing personalizado, el W3LL Panel, en su mercado clandestino, W3LL Store. El kit de W3LL fue creado para evitar la autenticaci\u00f3n multifactor (MFA) y es una de las herramientas de phishing m\u00e1s avanzadas del mercado clandestino.<\/p>\n Entre octubre de 2022 y julio de 2023, la herramienta se utiliz\u00f3 para infiltrarse con \u00e9xito en al menos 8.000 de las 56.000 cuentas corporativas de correo electr\u00f3nico empresarial de Microsoft 365<\/a> que fueron atacados. W3LL tambi\u00e9n vende otros activos, incluidas listas de correo electr\u00f3nico de las v\u00edctimas, cuentas de correo electr\u00f3nico comprometidas, cuentas VPN, sitios web y servicios comprometidos y se\u00f1uelos de phishing personalizados. Se estima que los ingresos de la tienda W3LL durante los \u00faltimos 10 meses fueron tanto como $500,000<\/a>. <\/p>\n La grandeza ha estado presente desde noviembre de 2022, con fuertes saltos en la actividad durante Diciembre de 2022 y nuevamente en marzo de 2023.<\/a>. Adem\u00e1s de la integraci\u00f3n del bot de Telegram y el filtrado de IP, Greatness incorpora la capacidad de omitir la autenticaci\u00f3n multifactor como el Panel W3LL. <\/p>\n El contacto inicial se realiza con un correo electr\u00f3nico de phishing que redirige a la v\u00edctima a una p\u00e1gina de inicio de sesi\u00f3n falsa de Microsoft 365 donde la direcci\u00f3n de correo electr\u00f3nico de la v\u00edctima se ha completado previamente. Cuando la v\u00edctima ingresa su contrase\u00f1a, Greatness se conecta a Microsoft 365 y omite el MFA solicit\u00e1ndole a la v\u00edctima que env\u00ede el c\u00f3digo MFA en la p\u00e1gina se\u00f1uelo. Luego, ese c\u00f3digo se reenv\u00eda al canal de Telegram para que el actor de la amenaza pueda usarlo y acceder a la cuenta aut\u00e9ntica. El kit de phishing Greatness solo se puede implementar y configurar con una clave API.<\/p>\n En 2022, hubo M\u00e1s de 24 mil millones de credenciales a la venta en la Dark Web<\/a>, un aumento con respecto a 2020. El precio de las credenciales robadas var\u00eda seg\u00fan el tipo de cuenta. Por ejemplo, Las credenciales de nube robadas cuestan aproximadamente el mismo precio que una docena de donas<\/a> mientras Los inicios de sesi\u00f3n de cuentas bancarias de ING se vender\u00e1n por 4.255 d\u00f3lares<\/a>.<\/p>\n El acceso a estos foros clandestinos puede resultar dif\u00edcil y algunas operaciones requieren verificaci\u00f3n o cuota de membres\u00eda. En algunos casos, como en la Tienda W3LL, solo se permiten nuevos miembros por recomendaci\u00f3n de los miembros existentes.<\/p>\n Los riesgos de robo de credenciales se agravan si los usuarios finales reutilizan contrase\u00f1as en varias cuentas. Los actores de amenazas pagan por credenciales robadas porque saben que muchas personas usan la misma contrase\u00f1a en m\u00faltiples cuentas y servicios web para fines personales y comerciales.<\/p>\n No importa cu\u00e1n impenetrable pueda ser la seguridad de su organizaci\u00f3n, puede resultar dif\u00edcil evitar la reutilizaci\u00f3n de credenciales v\u00e1lidas robadas de otra cuenta.<\/p>\n Despu\u00e9s de robar las credenciales de la cuenta, los actores de amenazas pueden distribuir malware, robar datos, hacerse pasar por el propietario de la cuenta y realizar otros actos maliciosos con la cuenta de correo electr\u00f3nico comprometida. Sin embargo, los actores de amenazas que roban las credenciales a menudo no son quienes utilizar\u00e1n la informaci\u00f3n. <\/p>\nEl phishing ha evolucionado<\/h2>\n
\n
PhaaS es el camino hacia el robo de credenciales<\/h2>\n
Herramientas avanzadas de phishing utilizadas para apuntar a cuentas de Microsoft 365<\/h2>\n
El ecosistema de phishing BEC de W3LL expuesto<\/h3>\n
El kit de phishing Greatness simplifica BEC<\/h3>\n
El mercado clandestino de credenciales robadas<\/h2>\n
Los peligros de que los usuarios finales utilicen credenciales robadas<\/h2>\n
El beneficio econ\u00f3mico es la motivaci\u00f3n detr\u00e1s del robo de credenciales<\/h2>\n