{"id":312140,"date":"2022-08-09T17:13:18","date_gmt":"2022-08-09T17:13:18","guid":{"rendered":"https:\/\/teknomers.com\/es\/twilio-sufre-una-filtracion-de-datos-despues-de-que-los-empleados-fueran-victimas-de-un-ataque-de-phishing-por-sms\/"},"modified":"2022-08-09T17:13:19","modified_gmt":"2022-08-09T17:13:19","slug":"twilio-sufre-una-filtracion-de-datos-despues-de-que-los-empleados-fueran-victimas-de-un-ataque-de-phishing-por-sms","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/twilio-sufre-una-filtracion-de-datos-despues-de-que-los-empleados-fueran-victimas-de-un-ataque-de-phishing-por-sms\/","title":{"rendered":"Twilio sufre una filtraci\u00f3n de datos despu\u00e9s de que los empleados fueran v\u00edctimas de un ataque de phishing por SMS"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

La plataforma de participaci\u00f3n del cliente Twilio revel\u00f3 el lunes que un actor de amenazas “sofisticado” obtuvo “acceso no autorizado” utilizando una campa\u00f1a de phishing basada en SMS dirigida a su personal para obtener informaci\u00f3n sobre un “n\u00famero limitado” de cuentas.<\/p>\n

El ataque de ingenier\u00eda social estaba empe\u00f1ado en robar las credenciales de los empleados, dijo la compa\u00f1\u00eda, llamando al adversario a\u00fan no identificado como “bien organizado” y “met\u00f3dico en sus acciones”. El incidente sali\u00f3 a la luz el 4 de agosto.<\/p>\n

“Este ataque generalizado contra nuestra base de empleados logr\u00f3 enga\u00f1ar a algunos empleados para que proporcionaran sus credenciales”, dijo. dijo<\/a> en un aviso. “Los atacantes luego usaron las credenciales robadas para obtener acceso a algunos de nuestros sistemas internos, donde pudieron acceder a ciertos datos de los clientes”.<\/p>\n

\"La<\/a><\/div>\n

El gigante de las comunicaciones ha 268.000 cuentas de clientes activas<\/a>, y cuenta con empresas como Airbnb, Box, Dell, DoorDash, eBay, Glassdoor, Lyft, Salesforce, Stripe, Twitter, Uber, VMware, Yelp y Zendesk entre sus clientes. Tambi\u00e9n posee el popular servicio de autenticaci\u00f3n de dos factores (2FA) Aut\u00f3nomo<\/a>.<\/p>\n

Twilio, que a\u00fan contin\u00faa su investigaci\u00f3n sobre el ataque, se\u00f1al\u00f3 que est\u00e1 trabajando directamente con los clientes que se vieron afectados. No revel\u00f3 la escala del ataque, la cantidad de cuentas de empleados que se vieron comprometidas o a qu\u00e9 tipo de datos se pudo haber accedido.<\/p>\n

Se sabe que los esquemas de phishing, que aprovechan tanto el correo electr\u00f3nico como los SMS, se basan en t\u00e1cticas de miedo agresivas para obligar a las v\u00edctimas a entregar su informaci\u00f3n confidencial. Esta no es una excepci\u00f3n.<\/p>\n

\"Ataque<\/div>\n

Se dice que los mensajes SMS se enviaron a empleados actuales y anteriores haci\u00e9ndose pasar por su departamento de TI, atray\u00e9ndolos con notificaciones de caducidad de contrase\u00f1a para hacer clic en enlaces maliciosos.<\/p>\n

Las URL inclu\u00edan palabras como “Twilio”, “Okta” y “inicio de sesi\u00f3n \u00fanico<\/a>” (abreviatura de inicio de sesi\u00f3n \u00fanico) para aumentar las posibilidades de \u00e9xito y redirigi\u00f3 a las v\u00edctimas a un sitio web falso que suplantaba la p\u00e1gina de inicio de sesi\u00f3n de la empresa. No est\u00e1 claro de inmediato si las cuentas violadas estaban protegidas por protecciones 2FA.<\/p>\n

\"La<\/a><\/div>\n

Twilio dijo que los mensajes se originaron en las redes de los operadores de EE. UU. y que trabaj\u00f3 con el servicio de telecomunicaciones y los proveedores de alojamiento para cerrar el esquema y la infraestructura de ataque utilizada en la campa\u00f1a. Sin embargo, los esfuerzos de eliminaci\u00f3n se han visto contrarrestados por la migraci\u00f3n de los atacantes a otros operadores y proveedores de alojamiento.<\/p>\n

“Adem\u00e1s, los actores de amenazas parec\u00edan tener habilidades sofisticadas para hacer coincidir los nombres de los empleados de las fuentes con sus n\u00fameros de tel\u00e9fono”, se\u00f1al\u00f3.<\/p>\n

Desde entonces, la firma con sede en San Francisco revoc\u00f3 el acceso a las cuentas de los empleados comprometidos para mitigar el ataque, y agreg\u00f3 que est\u00e1 examinando medidas de seguridad t\u00e9cnicas adicionales como medida preventiva.<\/p>\n

La divulgaci\u00f3n llega cuando el phishing continuo sigue siendo una gran amenaza que enfrentan las empresas. El mes pasado, se supo que el hackeo de $620 millones de Axie Infinity fue la consecuencia de que uno de sus ex empleados fue enga\u00f1ado por una oferta de trabajo fraudulenta en LinkedIn.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

La plataforma de participaci\u00f3n del cliente Twilio revel\u00f3 el lunes que un actor de amenazas “sofisticado” obtuvo “acceso<\/p>\n","protected":false},"author":1,"featured_media":312141,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,1247,4661,4664,1755,755,7925,33998,4662,14635,4668,4667,36,4654,4658,4659,4653,4655,8178,231,4663,4666,4665,71959,13712,98511,158,1759,4660],"class_list":["post-312140","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataque","tag-ataques-ciberneticos","tag-como-hackear","tag-datos","tag-despues","tag-empleados","tag-filtracion","tag-filtracion-de-datos","tag-fueran","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-los","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-phishing","tag-por","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-sms","tag-sufre","tag-twilio","tag-una","tag-victimas","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/312140","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=312140"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/312140\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/312141"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=312140"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=312140"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=312140"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}