Hackers del grupo Scattered Spider explotan llamadas a la mesa de ayuda para evadir la autenticación multifactor (MFA) y comprometer redes corporativas

Una llamada telefónica convincente puede ser suficiente para abrir un camino hacia la red de una empresa. Scattered Spider ha utilizado repetidamente la ingeniería social para persuadir a los trabajadores de la mesa de ayuda para que restablezcan las contraseñas o muevan la autenticación multifactor (MFA) a un dispositivo controlado por un atacante.

Si un agente de soporte acepta esos datos como prueba de identidad, el atacante puede acceder a la cuenta del empleado y, a partir de ahí, a otros servicios de la empresa. Los investigadores de Flare, incluido el investigador de ciberseguridad Jon DiMaggio, describen a Scattered Spider como un grupo de intrusos que utiliza la ingeniería social para dirigirse a mesas de ayuda, sistemas de identidad y procesos de recuperación de cuentas. Su análisis también advierte que una llamada a la mesa de ayuda por sí sola no prueba que Scattered Spider haya llevado a cabo un incidente; la atribución necesita más evidencia de respaldo. Los operadores de Scattered Spider pueden recopilar primero información sobre un objetivo de perfiles profesionales, sitios web de empresas, datos filtrados u otras fuentes públicas.

Los atacantes pueden acceder a los servicios de la empresa, buscar privilegios más altos, crear formas de conservar el acceso o utilizar herramientas legítimas de gestión remota. El vishing de la mesa de ayuda ahora es utilizado por actores de un ecosistema de ciberdelincuencia más amplio, por lo que no debe tratarse por sí solo como una prueba de la participación de Scattered Spider.

Consultar publicación original ↗