Detalhes Técnicos

  • Vishing: Os grupos estão utilizando técnicas de vishing para enganar as vítimas e obter acesso às suas contas de SaaS.
  • Abuso de SSO: Os grupos estão abusando do Single Sign-On (SSO) para acessar as contas das vítimas sem precisar fornecer credenciais.
  • Rapid SaaS Extortion Attacks: Os grupos estão realizando ataques de extorsão em SaaS de alta velocidade, deixando poucos rastros de suas ações.
  • Cordial Spider e Snarky Spider: Os dois grupos foram atribuídos a roubos de dados de alta velocidade e extorsão.

Vítimas recentes

  • TOWERPOINT WEALTH, LLC
  • Follett Software LLC
  • Zinkan & Barker Development
  • Apothebeauty
  • Liberty Mutual Insurance
  • MES Hybrid Document Systems
  • The Switch Enterprises
  • See's Candies
  • Jayeff Construction
  • Ktunaxa Nation Council

Relevância para Threat Intelligence

Esses grupos de cybercrime são relevantes para a Threat Intelligence pois estão realizando ataques de alta velocidade e de grande impacto dentro dos ambientes de SaaS, deixando poucos rastros de suas ações. É importante monitorar esses grupos e suas técnicas para prevenir futuros ataques.