Las llamadas falsas de soporte informático se dirigen a los directivos en los ataques de robo de datos y extorsión en Microsoft 365

Los in­ves­ti­ga­do­res de ame­na­zas han aler­ta­do sobre una cam­pa­ña de ex­tor­sión y robo de datos en­fo­ca­da en pla­ta­for­mas como Mi­cro­soft 365. Este grupo, vi­gi­la­do bajo el nom­bre PREY-0058, cen­tra sus ata­ques prin­ci­pal­men­te en altos car­gos como di­rec­to­res y vi­ce­pre­si­den­tes me­dian­te lla­ma­das te­le­fó­ni­cas en­ga­ño­sas donde se hacen pasar por per­so­nal de so­por­te téc­ni­co.

La es­tra­te­gia de los ata­can­tes in­clu­ye el uso de téc­ni­cas de in­ter­me­dia­ción para robar cre­den­cia­les y au­to­ri­za­cio­nes de au­ten­ti­ca­ción mul­ti­fac­tor, ade­más de ac­ce­sos a tra­vés de ser­vi­do­res proxy re­si­den­cia­les. Una vez que con­si­guen en­trar, ex­plo­ran ser­vi­cios como Entra ID y Sha­re­Point para pos­te­rior­men­te ex­traer in­for­ma­ción ma­si­va de dis­tin­tas pla­ta­for­mas y exi­gir ex­tor­sio­nes a las or­ga­ni­za­cio­nes afec­ta­das.

Estas ope­ra­cio­nes no em­plean có­di­go ma­li­cio­so en los dis­po­si­ti­vos fi­na­les ni mo­vi­mien­to la­te­ral en la red, afec­tan­do a múl­ti­ples sec­to­res en Es­ta­dos Uni­dos. Para fre­nar estas ac­cio­nes, se re­co­mien­da adop­tar po­lí­ti­cas de ac­ce­so con­di­cio­nal, au­ten­ti­ca­ción re­sis­ten­te al phishing, li­mi­tar los per­mi­sos sobre los datos y ca­pa­ci­tar tanto a los em­plea­dos como al per­so­nal de so­por­te.