Las organizaciones de servicios bancarios y financieros son el objetivo de un nuevo ataque de phishing y compromiso de correo electr\u00f3nico empresarial (BEC) de adversario en el medio (AitM) de m\u00faltiples etapas, revel\u00f3 Microsoft.<\/p>\n
“El ataque se origin\u00f3 en un proveedor de confianza comprometido y se transform\u00f3 en una serie de ataques AiTM y una actividad BEC de seguimiento que abarc\u00f3 varias organizaciones”, dijo el gigante tecnol\u00f3gico. revelado<\/a> en un informe del jueves.<\/p>\n Microsoft, que est\u00e1 rastreando el cl\u00faster bajo su nombre emergente Tormenta-1167<\/strong>llam\u00f3 al uso del proxy indirecto por parte del grupo para llevar a cabo el ataque.<\/p>\n Esto permiti\u00f3 a los atacantes adaptar de manera flexible las p\u00e1ginas de phishing a sus objetivos y llevar a cabo el robo de cookies de sesi\u00f3n, lo que subraya la sofisticaci\u00f3n continua de los ataques AitM.<\/p>\n El modus operandi es diferente a otras campa\u00f1as de AitM donde las p\u00e1ginas de se\u00f1uelo act\u00faan como un proxy inverso para recolectar credenciales y contrase\u00f1as de un solo uso basadas en el tiempo (TOTP) ingresadas por las v\u00edctimas.<\/p>\n “El atacante present\u00f3 a los objetivos un sitio web que imitaba la p\u00e1gina de inicio de sesi\u00f3n de la aplicaci\u00f3n objetivo, como en los ataques de phishing tradicionales, alojados en un servicio en la nube”, dijo Microsoft.<\/p>\n “Dicha p\u00e1gina de inicio de sesi\u00f3n conten\u00eda recursos cargados desde un servidor controlado por un atacante, que inici\u00f3 una sesi\u00f3n de autenticaci\u00f3n con el proveedor de autenticaci\u00f3n de la aplicaci\u00f3n de destino utilizando las credenciales de la v\u00edctima”.<\/p>\n Las cadenas de ataque comienzan con un correo electr\u00f3nico de phishing que apunta a un enlace que, cuando se hace clic, redirige a la v\u00edctima a visitar una p\u00e1gina de inicio de sesi\u00f3n de Microsoft falsificada e ingresar sus credenciales y TOTP.<\/p>\n Las contrase\u00f1as recopiladas y las cookies de sesi\u00f3n se utilizan para hacerse pasar por el usuario y obtener acceso no autorizado a la bandeja de entrada del correo electr\u00f3nico mediante un ataque de repetici\u00f3n. Luego se abusa del acceso para obtener correos electr\u00f3nicos confidenciales y orquestar un ataque BEC.<\/p>\n Adem\u00e1s, se agrega un nuevo m\u00e9todo de autenticaci\u00f3n de dos factores basado en SMS a la cuenta de destino para iniciar sesi\u00f3n con las credenciales robadas sin llamar la atenci\u00f3n.<\/p>\n En el incidente analizado por Microsoft, se dice que el atacante inici\u00f3 una campa\u00f1a masiva de spam, enviando m\u00e1s de 16.000 correos electr\u00f3nicos a los contactos del usuario comprometido, tanto dentro como fuera de la organizaci\u00f3n, as\u00ed como a listas de distribuci\u00f3n.<\/p>\n Tambi\u00e9n se ha observado que el adversario toma medidas para minimizar la detecci\u00f3n y establecer la persistencia respondiendo a los correos electr\u00f3nicos entrantes y, posteriormente, tomando medidas para eliminarlos del buz\u00f3n.<\/p>\n En \u00faltima instancia, los destinatarios de los correos electr\u00f3nicos de phishing son el objetivo de un segundo ataque de AitM para robar sus credenciales y desencadenar otra campa\u00f1a de phishing desde la bandeja de entrada del correo electr\u00f3nico de uno de los usuarios cuya cuenta fue pirateada como resultado del ataque de AitM.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/\u00a1Cortafuegos-Zyxel-bajo-ataque-Parches-urgentes-requeridos.jpg\")
<\/a><\/center><\/div>\n![\"Phishing](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1686331780_601_Microsoft-descubre-ataques-bancarios-AitM-Phishing-y-BEC-dirigidos-a.jpg\" "\\"Phishing")
<\/div>\n