Las firmas de capital privado se han convertido en el último objetivo de los hackers que buscan rescate y que utilizan el phishing por voz para engañar a los empleados de las empresas, según un nuevo informe de Google.
El informe no reveló los nombres de las firmas objetivo. Reuters los identificó alimentando las 72 direcciones web publicadas por Google en herramientas como DomainTools y urlscan, que mostraron subdominios asociados a cada empresa.
Dentro de la Campaña de Vishing
En su último informe, el Grupo de Inteligencia de Amenazas de Google (GTIG) dijo que continúa rastreando a un grupo conocido como UNC6671. Los actores dependen del phishing por voz (vishing), haciéndose pasar por personal de soporte técnico que impulsa actualizaciones de seguridad urgentes.
A menudo contactan a los empleados en dispositivos móviles personales. Las llamadas dirigen a las víctimas a portales de inicio de sesión falsificados.
Allí, los sistemas de adversario en el medio (AiTM) interceptan credenciales y tokens de autenticación multifactor (MFA). Una vez dentro, los hackers ejecutan scripts automatizados para extraer datos de servicios en la nube como Microsoft 365 y Okta.
“Estas operaciones aprovechan uniformemente el phishing por voz (vishing) adaptado del soporte técnico, paneles de recolección de credenciales AiTM y robo de datos de aplicaciones SaaS”, decía el informe.
Síguenos en X para obtener las últimas noticias a medida que suceden
Un Cambio Hacia Objetivos de Alto Valor
La elección de las víctimas cambió durante el verano. Hasta junio, el grupo se inclinaba hacia nombres de tecnología, transporte y hospitalidad, persiguiendo secretos comerciales, código y datos de clientes.
El mes siguiente, se convirtió en dinero y ley. Google vio que la infraestructura del grupo estaba dirigida a firmas de capital privado, bufetes de abogados y agencias de calificación financiera.
Según Reuters, los hackers crearon sitios falsos para robar contraseñas del personal de varias firmas. El medio enumeró a Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group, Clearlake Capital y Moody’s, entre otros.
Google dijo que algunas firmas pagaron, sin nombrarlas. Reuters tampoco pudo determinar qué objetivos fueron realmente vulnerados.
La campaña destaca cómo las técnicas tradicionales aún superan las defensas modernas. Las firmas gastan mucho en software de seguridad, sin embargo, una sola llamada telefónica puede eludir todo eso.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta
Fuente: BeInCrypto
