El proveedor de servicios de identidad Okta advirti\u00f3 el viernes sobre ataques de ingenier\u00eda social orquestados por actores de amenazas para obtener permisos de administrador elevados.<\/p>\n
“En las \u00faltimas semanas, varios clientes de Okta con sede en EE. UU. han informado de un patr\u00f3n constante de ataques de ingenier\u00eda social contra el personal de la mesa de servicio de TI, en el que la estrategia de la persona que llam\u00f3 fue convencer al personal de la mesa de servicio para que restableciera todos los factores de autenticaci\u00f3n multifactor (MFA) inscritos por usuarios altamente privilegiados”, la empresa dicho<\/a>.<\/p>\n Luego, el adversario actu\u00f3 para abusar de las cuentas privilegiadas de superadministrador de Okta para hacerse pasar por usuarios dentro de la organizaci\u00f3n comprometida. La campa\u00f1a, seg\u00fan la empresa, se llev\u00f3 a cabo entre el 29 de julio y el 19 de agosto de 2023.<\/p>\n Okta no revel\u00f3 la identidad del actor de la amenaza, pero las t\u00e1cticas exhiben todas las caracter\u00edsticas de un grupo de actividades conocido como Muddled Libra, que se dice que comparte cierto grado de superposici\u00f3n con Scattered Spider y Scatter Swine.<\/p>\n El elemento central de los ataques es un kit de phishing comercial llamado 0ktapus, que ofrece plantillas predise\u00f1adas para crear portales de autenticaci\u00f3n falsos realistas y, en \u00faltima instancia, recopilar credenciales y c\u00f3digos de autenticaci\u00f3n multifactor (MFA). Tambi\u00e9n incorpora un canal de comando y control (C2) v\u00eda Telegram.<\/p>\n La Unidad 42 de Palo Alto Networks le dijo a The Hacker News anteriormente en junio de 2023 que m\u00faltiples actores de amenazas lo est\u00e1n “agregando a su arsenal” y que “usar el kit de phishing 0ktapus por s\u00ed solo no necesariamente clasifica a un actor de amenazas” como Muddled Libra.<\/p>\n Tambi\u00e9n dijo que no pudo encontrar suficientes datos sobre focalizaci\u00f3n, persistencia u objetivos para confirmar un v\u00ednculo entre el actor y un grupo no categorizado que Mandiant, propiedad de Google, rastrea como UNC3944, que tambi\u00e9n se sabe que emplea t\u00e9cnicas similares.<\/p>\n “Se ha observado que Scattered Spider se dirige principalmente a organizaciones de telecomunicaciones y de subcontrataci\u00f3n de procesos de negocio (BPO)”, afirma Phelix Oluoch, investigador de Trellix. dicho<\/a> en un an\u00e1lisis publicado el mes pasado. “Sin embargo, la actividad reciente indica que este grupo ha comenzado a apuntar a otros sectores, incluidas las organizaciones de infraestructura cr\u00edtica”.<\/p>\n En el \u00faltimo conjunto de ataques, se dice que los actores de la amenaza ya poseen contrase\u00f1as que pertenecen a cuentas de usuarios privilegiados o “pueden manipular el flujo de autenticaci\u00f3n delegado a trav\u00e9s de Active Directory (AD)” antes de llamar al servicio de asistencia de TI del objetivo. empresa para solicitar un restablecimiento de todos los factores MFA asociados con la cuenta.<\/p>\n Detectar, responder, proteger: ITDR y SSPM para una seguridad SaaS completa<\/p>\n <\/a><\/p>\n Descubra c\u00f3mo Identity ThreatDetection & Response (ITDR) identifica y mitiga las amenazas con la ayuda de SSPM. Aprenda c\u00f3mo proteger sus aplicaciones SaaS corporativas y proteger sus datos, incluso despu\u00e9s de una vulneraci\u00f3n. <\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhi4CwKKVvbrabSKgZxQMtcCPSAThCFPNdROHSodr7KQwhdCVXrAi_do7ciuRA2-3QiOXhZmPJs-4if9uDqHVZ41ExgY4nnjL9T0gPjhO7VYtzE2vXXHRh9v8bTaCTixHBKbgd3P7goFMq7rhywio_HjaVvoz6X5d0H6GqIxSp3-oup5PTnmGnWhtFXjJXv\/s728-e365\/aws-d.png\")
<\/a><\/center><\/section>\n