Una interrupci\u00f3n del conjunto de herramientas de phishing como servicio (PhaaS) llamado Estrella de rock 2FA<\/b> ha llevado a un r\u00e1pido repunte en la actividad de otra oferta incipiente llamada tormenta de flores<\/b>.<\/p>\n
“Parece que el [Rockstar2FA] El grupo que ejecuta el servicio experiment\u00f3 al menos un colapso parcial de su infraestructura, y ya no se puede acceder a las p\u00e1ginas asociadas con el servicio”, dijo Sophos. dicho<\/a> en un nuevo informe publicado la semana pasada. “Esto no parece deberse a una acci\u00f3n de eliminaci\u00f3n, sino a alg\u00fan fallo t\u00e9cnico en el backend del servicio”.<\/p>\n Rockstar2FA fue documentado por primera vez por Trustwave a fines del mes pasado como un servicio PhaaS que permite a los delincuentes lanzar ataques de phishing que son capaces de recopilar credenciales de cuentas de Microsoft 365 y cookies de sesi\u00f3n, eludiendo as\u00ed las protecciones de autenticaci\u00f3n multifactor (MFA).<\/p>\n Se considera que el servicio es una versi\u00f3n actualizada del kit de phishing DadSec, que Microsoft rastrea con el nombre Storm-1575. Se ha descubierto que la mayor\u00eda de las p\u00e1ginas de phishing est\u00e1n alojadas en .com, .de, .ru. y dominios de nivel superior .moscow, aunque se cree que el uso de dominios .ru se ha reducido con el tiempo.<\/p>\n Rockstar2FA parece haber sufrido una interrupci\u00f3n t\u00e9cnica el 11 de noviembre de 2024, cuando los redireccionamientos a p\u00e1ginas se\u00f1uelo intermedias generaron errores de tiempo de espera de Cloudflare y las p\u00e1ginas de inicio de sesi\u00f3n falsificadas no se cargaron.<\/p>\n Si bien no est\u00e1 claro qu\u00e9 caus\u00f3 la interrupci\u00f3n, el vac\u00edo dejado por el conjunto de herramientas PhaaS ha resultado en un aumento en la actividad de phishing asociada con FlowerStorm, que ha estado activo desde al menos junio de 2024.<\/p>\n Sophos dijo que ambos servicios comparten similitudes en lo que respecta al formato de las p\u00e1ginas del portal de phishing y los m\u00e9todos utilizados para conectarse a los servidores backend para la recolecci\u00f3n de credenciales, lo que plantea la posibilidad de una ascendencia com\u00fan. Tambi\u00e9n abusan Torniquete Cloudflare<\/a> para garantizar que las solicitudes de p\u00e1ginas entrantes no provengan de bots.<\/p>\n Se sospecha que la interrupci\u00f3n del 11 de noviembre representa un giro estrat\u00e9gico en uno de los grupos, un cambio en el personal que los dirige o un esfuerzo intencional para desacoplar las operaciones gemelas. No hay pruebas definitivas que vinculen los dos servicios en esta etapa.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/El-colapso-de-Rockstar2FA-impulsa-la-expansion-del-phishing-como.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n