{"id":820219,"date":"2023-06-23T16:09:22","date_gmt":"2023-06-23T16:09:22","guid":{"rendered":"https:\/\/teknomers.com\/es\/el-grupo-de-ciberdelincuencia-muddled-libra-apunta-al-sector-bpo-con-ingenieria-social-avanzada\/"},"modified":"2023-06-23T16:09:22","modified_gmt":"2023-06-23T16:09:22","slug":"el-grupo-de-ciberdelincuencia-muddled-libra-apunta-al-sector-bpo-con-ingenieria-social-avanzada","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/el-grupo-de-ciberdelincuencia-muddled-libra-apunta-al-sector-bpo-con-ingenieria-social-avanzada\/","title":{"rendered":"El grupo de ciberdelincuencia ‘Muddled Libra’ apunta al sector BPO con ingenier\u00eda social avanzada"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>23 de junio de 2023<\/span>\ue804<\/i>Ravie Lakshman\u00e1n<\/span><\/span>Ingenier\u00eda Social \/ Phishing<\/span><\/p>\n<\/div>\n

\n
\"Ingenier\u00eda<\/div>\n

Un actor de amenazas conocido como Libra confundido<\/strong> est\u00e1 apuntando a la industria de subcontrataci\u00f3n de procesos comerciales (BPO) con ataques persistentes que aprovechan t\u00e1cticas avanzadas de ingenier\u00eda social para obtener acceso inicial.<\/p>\n

“El estilo de ataque que define a Muddled Libra apareci\u00f3 en el radar de ciberseguridad a fines de 2022 con el lanzamiento del kit de phishing 0ktapus, que ofrec\u00eda un marco de alojamiento preconstruido y plantillas agrupadas”, Palo Alto Networks Unit 42 dicho<\/a> en un informe t\u00e9cnico.<\/p>\n

libra es el designaci\u00f3n<\/a> otorgado por la empresa de ciberseguridad para grupos de ciberdelincuencia. El apodo “confundido” para el actor de amenazas se deriva de la ambig\u00fcedad predominante con respecto al uso del marco 0ktapus.<\/p>\n

0ktapus, tambi\u00e9n conocido como Scatter Swine, se refiere a un conjunto de intrusiones que sali\u00f3 a la luz por primera vez en agosto de 2022 en relaci\u00f3n con ataques de smishing contra m\u00e1s de 100 organizaciones, incluidas Twilio y Cloudflare.<\/p>\n

\"La<\/a><\/center><\/div>\n

Luego, a fines de 2022, CrowdStrike detall\u00f3 una serie de ataques cibern\u00e9ticos dirigidos a empresas de telecomunicaciones y BPO al menos desde junio de 2022 mediante una combinaci\u00f3n de phishing de credenciales y ataques de intercambio de SIM. Este grupo se rastrea con los nombres Roasted 0ktapus, Scattered Spider y UNC3944.<\/p>\n

“La Unidad 42 decidi\u00f3 llamar a Muddled Libra debido al confuso paisaje confuso asociado con el kit de phishing 0ktapus”, dijo a The Hacker News el investigador principal de amenazas, Kristopher Russo.<\/p>\n

“Dado que el kit ahora est\u00e1 ampliamente disponible, muchos otros actores de amenazas lo est\u00e1n agregando a su arsenal. Usar solo el kit de phishing 0ktapus no necesariamente clasifica a un actor de amenazas como lo que la Unidad 42 llama Libra Confusa”.<\/p>\n

Los ataques del grupo de delincuencia electr\u00f3nica comienzan con el uso de smishing y el kit de phishing 0ktapus para establecer el acceso inicial y, por lo general, terminan con el robo de datos y la persistencia a largo plazo.<\/p>\n

Otro sello \u00fanico es el uso de infraestructura comprometida y datos robados en ataques posteriores a los clientes de la v\u00edctima y, en algunos casos, incluso apuntando a las mismas v\u00edctimas una y otra vez para reponer su conjunto de datos.<\/p>\n

La Unidad 42, que investig\u00f3 m\u00e1s de media docena de incidentes de Muddled Libra entre junio de 2022 y principios de 2023, caracteriz\u00f3 al grupo como obstinado y “met\u00f3dico en la consecuci\u00f3n de sus objetivos y muy flexible con sus estrategias de ataque”, cambiando r\u00e1pidamente de t\u00e1ctica al encontrar obst\u00e1culos.<\/p>\n

Adem\u00e1s de favorecer una amplia gama de herramientas leg\u00edtimas de administraci\u00f3n remota para mantener el acceso persistente, se sabe que Muddled Libra manipula las soluciones de seguridad de puntos finales para evadir la defensa y abusar de las t\u00e1cticas de fatiga de notificaciones de autenticaci\u00f3n multifactor (MFA) para robar credenciales.<\/p>\n

Tambi\u00e9n se ha observado que el actor de amenazas recopila listas de empleados, funciones laborales y n\u00fameros de tel\u00e9fonos celulares para llevar a cabo los ataques de smishing y bombardeo r\u00e1pido. Si este enfoque falla, los actores de Muddled Libra se ponen en contacto con la mesa de ayuda de la organizaci\u00f3n haci\u00e9ndose pasar por la v\u00edctima para inscribir un nuevo dispositivo MFA bajo su control.<\/p>\n

“El \u00e9xito de la ingenier\u00eda social de Muddled Libra es notable”, dijeron los investigadores. “En muchos de nuestros casos, el grupo demostr\u00f3 un grado inusualmente alto de comodidad al involucrar tanto a la mesa de ayuda como a otros empleados por tel\u00e9fono, convenci\u00e9ndolos de participar en acciones inseguras”.<\/p>\n

Tambi\u00e9n se emplean en los ataques herramientas de robo de credenciales como Mimikatz y Raccoon Stealer para elevar el acceso, as\u00ed como otros esc\u00e1neres para facilitar el descubrimiento de la red y, en \u00faltima instancia, filtrar datos de Confluence, Jira, Git, Elastic, Microsoft 365 y plataformas de mensajer\u00eda interna.<\/p>\n

Unit 42 teoriz\u00f3 que los creadores del kit de phishing 0ktapus no tienen las mismas capacidades avanzadas que posee Muddled Libra, y agreg\u00f3 que no existe una conexi\u00f3n definitiva entre el actor y UNC3944 a pesar de las superposiciones comerciales.<\/p>\n

“En la intersecci\u00f3n de la ingenier\u00eda social tortuosa y la adaptaci\u00f3n tecnol\u00f3gica \u00e1gil se encuentra Muddled Libra”, dijeron los investigadores. “Son competentes en una variedad de disciplinas de seguridad, capaces de prosperar en entornos relativamente seguros y ejecutar r\u00e1pidamente para completar cadenas de ataque devastadoras”.<\/p>\n

“Con un conocimiento profundo de la tecnolog\u00eda de la informaci\u00f3n empresarial, este grupo de amenazas presenta un riesgo significativo incluso para las organizaciones con defensas cibern\u00e9ticas heredadas bien desarrolladas”.<\/p>\n

<\/p>\n

\u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n