Los atacantes utilizan el phishing de claves de acceso para suplantar cuentas en la nube de Microsoft y sustraer datos

Mi­cro­soft ha re­ve­la­do in­for­ma­ción sobre dos cam­pa­ñas ma­li­cio­sas re­cien­tes. La pri­me­ra con­sis­tió en el envío ma­si­vo de co­rreos elec­tró­ni­cos frau­du­len­tos con la apa­rien­cia de co­mu­ni­ca­cio­nes de di­rec­to­res eje­cu­ti­vos, em­plean­do in­te­li­gen­cia ar­ti­fi­cial ge­ne­ra­ti­va y si­tios fal­si­fi­ca­dos para in­du­cir a de­par­ta­men­tos de fi­nan­zas a rea­li­zar trans­fe­ren­cias ban­ca­rias in­de­bi­das.

Una se­gun­da cam­pa­ña iden­ti­fi­ca­da se cen­tra en in­tru­sio­nes en en­tor­nos en la nube me­dian­te téc­ni­cas de in­ge­nie­ría so­cial re­la­cio­na­das con lla­ves de ac­ce­so. Los ata­can­tes con­tac­tan a em­plea­dos ha­cién­do­se pasar por so­por­te téc­ni­co para en­ga­ñar­los a tra­vés de pá­gi­nas frau­du­len­tas de ini­cio de se­sión, lo­gran­do así com­pro­me­ter cuen­tas y elu­dir la au­ten­ti­ca­ción mul­ti­fac­tor.

Una vez den­tro de las cuen­tas cor­po­ra­ti­vas, los agre­so­res bus­can ase­gu­rar un ac­ce­so per­sis­ten­te me­dian­te la in­cor­po­ra­ción de sus pro­pios mé­to­dos de au­ten­ti­ca­ción y la ma­ni­pu­la­ción de apli­ca­cio­nes. Esto les per­mi­te rea­li­zar ta­reas de re­co­no­ci­mien­to in­terno, bus­car pri­vi­le­gios ele­va­dos y sus­traer gran­des vo­lú­me­nes de in­for­ma­ción alo­ja­da en ser­vi­cios como Sha­re­Point, One­Dri­ve y ban­de­jas de co­rreo elec­tró­ni­co.