Investigadores de ciberseguridad han revelado una nueva campa\u00f1a de phishing dirigida a empresas europeas con el objetivo de recopilar credenciales de cuentas y tomar el control de la infraestructura de nube Microsoft Azure de las v\u00edctimas.<\/p>\n
La campa\u00f1a recibi\u00f3 el nombre en c\u00f3digo HubPhish de la Unidad 42 de Palo Alto Networks debido al abuso de las herramientas de HubSpot en la cadena de ataque. Los objetivos incluyen al menos 20.000 usuarios de fabricaci\u00f3n de compuestos industriales, qu\u00edmicos y de automoci\u00f3n en Europa.<\/p>\n
“Los intentos de phishing de la campa\u00f1a alcanzaron su punto m\u00e1ximo en junio de 2024, con formularios falsos creados utilizando el servicio Free Form Builder de HubSpot”, dijeron los investigadores de seguridad Shachar Roitman, Ohad Benyamin Maimon y William Gamazo. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n Los ataques implican el env\u00edo de correos electr\u00f3nicos de phishing con se\u00f1uelos con el tema de Docusign que instan a los destinatarios a ver un documento, que luego redirige a los usuarios a sitios maliciosos. Enlaces del Creador de formularios gratuito de HubSpot<\/a>desde donde se les dirige a una p\u00e1gina de inicio de sesi\u00f3n falsa de Office 365 Outlook Web App para robar sus credenciales.<\/p>\n La Unidad 42 dijo que identific\u00f3 no menos de 17 formularios libres funcionales utilizados para redirigir a las v\u00edctimas a diferentes dominios controlados por actores de amenazas. Una parte importante de esos dominios estaban alojados en el dominio de nivel superior (TLD) “.buzz”.<\/p>\n “La campa\u00f1a de phishing se realiz\u00f3 en varios servicios, incluido el host VPS Bulletproof”, dijo la compa\u00f1\u00eda. “[The threat actor] Tambi\u00e9n us\u00f3 esta infraestructura para acceder a los inquilinos comprometidos de Microsoft Azure durante la operaci\u00f3n de adquisici\u00f3n de cuenta”.<\/p>\n Al obtener acceso exitoso a una cuenta, se descubri\u00f3 que la amenaza detr\u00e1s de la campa\u00f1a agrega un nuevo dispositivo bajo su control a la cuenta para establecer persistencia.<\/p>\n “Los actores de amenazas dirigieron la campa\u00f1a de phishing para apuntar a la infraestructura de nube Microsoft Azure de la v\u00edctima mediante ataques de recolecci\u00f3n de credenciales en la computadora terminal de la v\u00edctima de phishing”, dijo la Unidad 42. “Luego siguieron esta actividad con operaciones de movimiento lateral hacia la nube”.<\/p>\n El desarrollo se produce cuando los atacantes han sido manchado<\/a> hacerse pasar por SharePoint en correos electr\u00f3nicos de phishing dise\u00f1ados para entregar una familia de malware ladr\u00f3n de informaci\u00f3n llamada XLoader (un sucesor de Formbook).<\/p>\n Los ataques de phishing tambi\u00e9n encuentran cada vez m\u00e1s formas novedosas de eludir las medidas de seguridad del correo electr\u00f3nico; el \u00faltimo de ellos es el abuso de servicios leg\u00edtimos como Google Calendar y Google Dibujos<\/a>adem\u00e1s de falsificar marcas de proveedores de seguridad de correo electr\u00f3nico, como Proofpoint, Barracuda Networks, Mimecast y Virtru.<\/p>\n Aquellos que explotan la confianza asociada a los servicios de Google implican el env\u00edo de correos electr\u00f3nicos que incluyen un archivo de calendario (.ICS) con un enlace a Google Forms o Google Drawings. A los usuarios que hacen clic en el enlace se les solicita que hagan clic en otro, que generalmente est\u00e1 disfrazado de reCAPTCHA o bot\u00f3n de soporte. Una vez que se hace clic en este enlace, las v\u00edctimas son redireccionadas a p\u00e1ginas falsas que perpetran estafas financieras.<\/p>\n Se recomienda a los usuarios que permitir<\/a> la configuraci\u00f3n de “remitentes conocidos” en Google Calendar para protegerse contra este tipo de ataque de phishing.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/HubPhish-explota-las-herramientas-de-HubSpot-para-atacar-a-20000.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n