Mandiant, la firma de inteligencia de amenazas de Google, ha reportado una expansión en las actividades de grupos cibercriminales, incluyendo a los conocidos como ShinyHunters, que están utilizando ingeniería social avanzada para comprometer organizaciones. El ataque comienza con una llamada telefónica de ‘vishing’, donde los delincuentes se hacen pasar por miembros del equipo de soporte técnico. Convencen a los empleados de acceder a sitios web falsos que imitan la imagen corporativa de su empresa para capturar sus credenciales y, lo más crítico, sus códigos de autenticación multifactor (MFA).
Una vez que los atacantes obtienen el control, registran sus propios dispositivos para mantener el acceso y se desplazan por plataformas SaaS como SharePoint, OneDrive y Salesforce. Desde allí, extraen comunicaciones internas y datos confidenciales con el fin de extorsionar a las víctimas. Se ha observado que estos grupos incluso acosan al personal de las empresas afectadas para presionar por el pago del rescate. Esta tendencia resalta que las medidas de seguridad tradicionales, como los códigos enviados por SMS, ya no son suficientes ante atacantes decididos.
Para mitigar estos riesgos, se recomienda implementar métodos de autenticación resistentes al phishing, como llaves de seguridad física (FIDO2), mejorar los protocolos de verificación de identidad en las mesas de ayuda y mantener un monitoreo constante de los registros de acceso en la nube.
En INGENIERÍA TELEMÁTICA SAS, somos especialistas en proteger su infraestructura y sus herramientas de colaboración. Contamos con soluciones avanzadas de seguridad en la nube para Microsoft 365 y Google Workspace, así como servicios de SOC y EDR/XDR para detectar y detener estas intrusiones antes de que se conviertan en una brecha de datos. Si desea fortalecer la seguridad de su organización o implementar estrategias de autenticación robustas, le invitamos a ponerse en contacto con nosotros a través de nuestro formulario de contacto o sus canales habituales de atención.
Fuente original: Ver aquí