Ya no estamos luchando contra la clásica representación hollywoodense de los ciberdelincuentes. Los hackers ahora actúan al mismo nivel de madurez que los principales proveedores de software: usan tácticas avanzadas de automatización para encontrar sus próximos objetivos, facilitan el despliegue y la escala de sus ataques, e innovan más rápido que nunca. Incluso empaquetan sus habilidades y servicios y los venden al mejor postor en la dark web.
Uno de los objetivos más comunes del phishing y del compromiso de correo empresarial son las credenciales de Microsoft/Office 365. Aunque la mayoría de los expertos en seguridad se enfocaría en la magia técnica necesaria para llevar a cabo estos ataques y evadir los mecanismos de protección, esta no es esa historia. En cambio, decidimos enfocarnos en las personas y la economía detrás de estos ataques, que suelen esconderse en foros clandestinos de hackers.
Para mostrarte cuánto ha cambiado el panorama, hicimos una breve visita a algunos de estos mercados sospechosos. El equipo de Huntress espera que disfrutes esta saga llena de capturas de pantalla.
365 Office Fake 150 $ (no true login)
Fuente: https://xss.is/threads/32243/
Para empezar, parece apropiado destacar que los ciberdelincuentes, al igual que amigos, familiares o empleados, vienen en muchas formas y tamaños. En 2020, es común descubrir que los hackers se han dividido en conjuntos de habilidades especializadas.
Un ejemplo perfecto de esto es el siguiente hilo de "venta", donde un hacker les ofrece a otros hackers una página falsa de inicio de sesión de Office 365 que se puede usar en ataques de phishing por $150. Cuando las víctimas envían sus datos por error, la página falsa de inicio de sesión envía los nombres de usuario y contraseñas capturados ("logs" en la jerga clandestina) al hacker comprador por correo electrónico.
Fíjate cómo el vendedor "impulsa" su hilo de venta con una publicación diaria. Estas nuevas publicaciones diarias hacen que el hilo aparezca en la parte superior de la cola de ventas, lo que maximiza la cantidad de tráfico entrante que recibirá. Estamos de acuerdo en que aumentar la visibilidad es una habilidad de marketing hábil, pero lo que más nos impresionó fue el uso de descuentos por tiempo limitado para atraer clientes. El miedo a perderse algo es una táctica de ventas poderosa. 😉
Phishing Pages | Injects | HTML-letters | Fakes | Injectors | HTML emails
Fuente: https://xss.is/threads/40424/
Aunque el acceso a cuentas corporativas de Office 365 es muy valorado, hay soluciones de phishing para casi cualquier cosa que necesites. Algunos hackers ofrecen servicios más generales, y otros se especializan en distintas técnicas de venta.
¿Buscas ahorrar dinero pero no encuentras un cupón? Este hacker te permite comprar plantillas de phishing al por mayor para los sitios web bancarios, de redes sociales y de productividad más comunes.
Igual que las empresas que salen de la recesión del COVID-19, este vendedor también quiere que todos sepan que está abierto para hacer negocios. 🤣
Buying Office 365 Accounts
Fuente: https://xss.is/threads/34785/
Sin embargo, algunos hackers son lo bastante astutos como para entender que no necesitan conocer cada ingrediente de la receta. ¿Para qué perder tiempo haciendo phishing de credenciales cuando simplemente puedes publicar un "anuncio de búsqueda" de inicios de sesión al por mayor?
Cuando te especializas en sacar provecho de cuentas comprometidas de Office 365, tu tiempo es dinero, y el pequeño costo adicional de subcontratar la recolección de contraseñas apenas afectará tus márgenes. 🤑
Office 365
Fuente: https://xss.is/threads/41693/
Como puedes ver, los principios económicos de oferta y demanda claramente se aplican a estos mercados dudosos. Como resultado, hay muchos hackers dispuestos a hacer phishing y robar credenciales para ti.
Este hilo de "venta" les ofrece a posibles hackers direcciones de correo electrónico y contraseñas de Office 365 servidas en bandeja de plata por $2 cada una, con una compra mínima de 100 cuentas.
El hacker incluso destaca que algunas de estas cuentas tienen acceso a los paneles administrativos de Office 365 e incluye una captura de pantalla que afirma ser de la cuenta de administrador del proveedor brasileño de servicios de internet (ISP) NBS Telecom como prueba.
Looking for Office365 Professional Spammer Pm Me Now!
Fuente: https://xss.is/threads/31074/
Entonces podrías preguntarte: "¿quiénes son los objetivos de estos ataques de phishing?". Para este hacker, piden específicamente ayuda con el phishing (o "spam", en la jerga) de su gran base de datos privada de CEOs y CFOs usando Office 365.
Curiosamente, parece que a veces es difícil encontrar buena ayuda en el mercado clandestino de compromiso de correo empresarial. 🤷🏻♂️
@fn472s rippoff my $420 & now calling me idiot!!
Fuente: https://xss.is/threads/40292/#post-247905
Para ese hacker que buscaba a CEOs y CFOs, parece que su búsqueda de un experto en phishing siguió empeorando. Como se destaca en la captura de pantalla a continuación, la persona contratada recibió un pago de $420, pero supuestamente nunca cumplió con lo prometido.
Aunque la persona promedio podría concluir rápidamente que "no hay honor entre ladrones", vamos a reservar nuestro juicio hasta que el foro de hackers anuncie formalmente su veredicto en su sistema de la Corte Popular. 🤣
No solo los hackers están mejorando en su oficio, sino que sus habilidades se vuelven cada vez más accesibles para otros actores maliciosos. Y mientras los atacantes siguen innovando, escalando y comercializando sus operaciones, es más importante que nunca reforzar nuestra estrategia de defensa.
Esperamos que hayas disfrutado este breve resumen de las amenazas cada vez más maduras que atacan a las empresas. Aunque esperamos que los mercados clandestinos sigan creciendo, los ataques contra tu empresa no tienen que ser un desastre. Al igual que la medicina preventiva, la detección temprana y la respuesta rápida pueden ayudar a tu departamento de TI a abordar los incidentes de seguridad antes de que la situación se vuelva terminal.
¿Buscas ayuda con la detección, la respuesta y la recuperación? Prueba Huntress con una prueba gratuita.
