Ataques cibernéticos estão visando balcões de serviço de TI para burlar a autenticação multifator (MFA) por meio de engenharia social, fazendo-se passar por funcionários e convencendo os funcionários a redefinir senhas ou registrar novos dispositivos de autenticação. Esse método permite que os atacantes obtenham acesso não autorizado a sistemas e informações sensíveis.
Detalhes Técnicos
Os atacantes utilizam técnicas de engenharia social (T1684) para influenciar os usuários a tomar ações que resultem em acesso não autorizado ou execução de instruções fornecidas pelo adversário.
O phishing (T1566) é uma forma comum de ataque, onde mensagens são enviadas para obter acesso a sistemas de vítimas, podendo ser direcionado (spearphishing) ou não direcionado.
Os ataques ao balcão de serviço exploram a confiança dos funcionários, levando-os a realizar ações como redefinir senhas ou registrar dispositivos novos sem verificar a legitimidade do pedido.
Próximos Passos
Implementar métodos de verificação de identidade mais robustos para solicitações de redefinição de senha e registro de dispositivos.
Treinar funcionários para identificar e resistir a tentativas de engenharia social.
Utilizar soluções de segurança que monitoram e bloqueiam atividades suspeitas de login e autenticação.
