Los investigadores de ciberseguridad est\u00e1n llamando la atenci\u00f3n sobre una nueva herramienta sofisticada llamada GoIssue que puede usarse para enviar mensajes de phishing a escala dirigidos a usuarios de GitHub.<\/p>\n
El programa, comercializado por primera vez por un actor de amenazas llamado cyberdluffy (tambi\u00e9n conocido como Cyber \u200b\u200bD’ Luffy) en el foro runion<\/a> A principios de agosto, se anuncia como una herramienta que permite a los delincuentes extraer direcciones de correo electr\u00f3nico de perfiles p\u00fablicos de GitHub y enviar correos electr\u00f3nicos masivos directamente a las bandejas de entrada de los usuarios.<\/p>\n “Ya sea que su objetivo sea llegar a una audiencia espec\u00edfica o ampliar su alcance, GoIssue ofrece la precisi\u00f3n y el poder que necesita”, afirm\u00f3 el actor de amenazas en su publicaci\u00f3n. “GoIssue puede enviar correos electr\u00f3nicos masivos a usuarios de GitHub, directamente a sus bandejas de entrada, dirigidos a cualquier destinatario”.<\/p>\n SlashNext dijo que la herramienta marca un “cambio peligroso en el phishing dirigido” que podr\u00eda actuar como puerta de entrada al robo de c\u00f3digo fuente, ataques a la cadena de suministro y violaciones de la red corporativa a trav\u00e9s de credenciales de desarrollador comprometidas.<\/p>\n “Armados con esta informaci\u00f3n, los atacantes pueden lanzar campa\u00f1as de correo electr\u00f3nico masivas personalizadas dise\u00f1adas para evitar los filtros de spam y dirigirse a comunidades de desarrolladores espec\u00edficas”, dijo la empresa. dicho<\/a>.<\/p>\n Una versi\u00f3n personalizada de GoIssue est\u00e1 disponible por $700. Alternativamente, los compradores pueden obtener acceso completo a su c\u00f3digo fuente por 3.000 d\u00f3lares. A partir del 11 de octubre de 2024, los precios se redujeron a $150 y $1000 para la compilaci\u00f3n personalizada y el c\u00f3digo fuente completo para “los primeros 5 clientes”.<\/p>\n En un escenario de ataque hipot\u00e9tico, un actor de amenazas podr\u00eda utilizar este m\u00e9todo para redirigir a las v\u00edctimas a p\u00e1ginas falsas cuyo objetivo es capturar sus credenciales de inicio de sesi\u00f3n, descargar malware o autorizar una aplicaci\u00f3n OAuth fraudulenta que solicite acceso a sus repositorios y datos privados.<\/p>\n Otra faceta de cyberdluffy que merece atenci\u00f3n es su perfil de Telegram, donde afirman ser “miembros del equipo Gitloker”. Gitloker se atribuy\u00f3 anteriormente a una campa\u00f1a de extorsi\u00f3n centrada en GitHub que implicaba enga\u00f1ar a los usuarios para que hicieran clic en un enlace trampa haci\u00e9ndose pasar por los equipos de seguridad y reclutamiento de GitHub.<\/p>\n Los enlaces se env\u00edan dentro de mensajes de correo electr\u00f3nico que GitHub activa autom\u00e1ticamente despu\u00e9s de que las cuentas de desarrollador sean etiquetadas en comentarios de spam sobre problemas abiertos aleatorios o solicitudes de extracci\u00f3n utilizando cuentas ya comprometidas. Las p\u00e1ginas fraudulentas les indican que inicien sesi\u00f3n en sus cuentas de GitHub y autoricen una nueva aplicaci\u00f3n OAuth para postularse a nuevos puestos de trabajo.<\/p>\n Si el desarrollador distra\u00eddo otorga todos los permisos solicitados a la aplicaci\u00f3n OAuth maliciosa, los actores de amenazas proceden a purgar todo el contenido del repositorio y reemplazarlo con una nota de rescate que insta a la v\u00edctima a contactar a una persona llamada Gitloker en Telegram.<\/p>\n “La capacidad de GoIssue para enviar estos correos electr\u00f3nicos dirigidos de forma masiva permite a los atacantes ampliar sus campa\u00f1as, impactando a miles de desarrolladores a la vez”, dijo SlashNext. “Esto aumenta el riesgo de filtraciones exitosas, robo de datos y proyectos comprometidos”.<\/p>\n El desarrollo se produce cuando Perception Point describi\u00f3 un nuevo ataque de phishing de dos pasos que emplea archivos de Microsoft Visio (.vdsx) y SharePoint para desviar credenciales. Los mensajes de correo electr\u00f3nico se hacen pasar por una propuesta comercial y se env\u00edan desde cuentas de correo electr\u00f3nico previamente violadas para eludir los controles de autenticaci\u00f3n.<\/p>\n “Al hacer clic en la URL proporcionada en el cuerpo del correo electr\u00f3nico o dentro del archivo .eml adjunto, la v\u00edctima accede a una p\u00e1gina de Microsoft SharePoint que aloja un archivo Visio (.vsdx)”, dijo la empresa. dicho<\/a>. “La cuenta de SharePoint utilizada para cargar y alojar los archivos .vdsx a menudo tambi\u00e9n est\u00e1 comprometida”.<\/p>\n Dentro del archivo Visio hay otro enlace en el que se puede hacer clic que, en \u00faltima instancia, lleva a la v\u00edctima a una p\u00e1gina de inicio de sesi\u00f3n falsa de Microsoft 365 con el objetivo final de recopilar sus credenciales.<\/p>\n “Los ataques de phishing en dos pasos que aprovechan plataformas y formatos de archivo confiables como SharePoint y Visio se est\u00e1n volviendo cada vez m\u00e1s comunes”, agreg\u00f3 Perception Point. “Estas t\u00e1cticas de evasi\u00f3n de m\u00faltiples capas explotan la confianza del usuario en herramientas familiares mientras evaden la detecci\u00f3n por parte de las plataformas de seguridad de correo electr\u00f3nico est\u00e1ndar”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/La-nueva-herramienta-de-phishing-GoIssue-se-dirige-a-los.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n