Um grupo de extorsão de dados conhecido como UNC6671 está realizando ataques cibernéticos direcionados a serviços financeiros, private equity e serviços profissionais. Eles utilizam vishing (phishing por voz) para contatar funcionários de empresas, se passando por funcionários de help desk de TI, e induzi-los a acessar portais de login falsificados. Com acesso estabelecido, scripts automatizados são usados para exfiltrar dados de ambientes de nuvem empresariais.
Detalhes Técnicos
Método de Ataque:Vishing para contatar funcionários em dispositivos móveis pessoais.
Tática: Posar como funcionários de help desk de TI para facilitar migrações de segurança urgentes.
Infraestrutura: Utilização de Adversary-in-the-Middle para interceptar credenciais e tokens de autenticação multifator.
Ações Pós-Acesso: Exfiltração de dados de ambientes de nuvem empresariais por meio de scripts automatizados.
Recomendações
Treinar funcionários para identificar e reportar tentativas de vishing.
Implementar autenticação multifator robusta e phishing-resistant.
Monitorar tráfego de rede para detectar infraestrutura de Adversary-in-the-Middle.
Realizar auditorias regulares de segurança de ambientes de nuvem.
Próximos Passos
Verificar a segurança dos ambientes de nuvem e a conscientização dos funcionários sobre práticas de segurança.
