Todo en orden
El cliente se comunicó de inmediato con su banco. En efecto, se avecinaba una tormenta.
“Descubrieron que había habido intentos de agregar un usuario autorizado a su cuenta bancaria”, dice Heindel. “A partir de ahí, se podrían haber hecho transferencias bancarias. Incluso obtener un inicio de sesión en el sitio del banco le habría permitido al atacante enfocarse en otros aspectos del negocio, o acceder a otras herramientas y servicios. Si no hubiéramos contactado al cliente, no habrían hecho la conexión. Es probable que las cosas hubieran empeorado mucho más.”
¿La detección inicial de Huntress frustró un plan de extorsión más amplio? Heindel definitivamente lo cree así.
“No teníamos ni idea de qué tan profundo llegaba esto”, dice. “¿Cómo podríamos saberlo? Solo estábamos hablando de reglas de buzón de correo. Pero no fue un simple caso de una cuenta infiltrada y envío de spam, fue mucho más coordinado que eso. Podría haber causado un daño grave. ¿Quién sabe a qué más podrían haber accedido?”
Aún más alarmante fue la precisión del ataque. Aunque Huntress había sorprendido a los atacantes en el acto antes de que pudieran redirigir por correo electrónico, ya lo habían logrado por correo físico.
“Los delincuentes se estaban concentrando en los bancos que usaba el cliente”, dice Heindel. “No eran solo direcciones o cuentas de correo genéricas y típicas de bancos. Esa información era conocida.”
“Sin Huntress, no nos habríamos dado cuenta de nada hasta que el cliente tuviera muchos más problemas”, continúa. “El centro de operaciones de seguridad (SOC) de Huntress trabaja las 24 horas, lo que significa que se detecta incluso el cambio o la amenaza potencial más pequeña. Cuando hablamos por primera vez, tenían algunas dificultades para iniciar sesión, gracias a los esfuerzos de corrección temprana de Huntress, pero nada más. Les sorprendió que los contactáramos. Fue tan sutil.”
La solución Managed ITDR de Huntress está diseñada específicamente para identificar señales de comportamiento, como la creación de reglas sospechosas en la bandeja de entrada, lo que ayuda a detectar actividad maliciosa de forma temprana. Y con el respaldo total del Huntress SOC, las identidades se pueden aislar en cuanto se detecta actividad sospechosa, para que los atacantes no puedan causar más daño. Además, puedes recibir notificaciones de amenazas de varias formas: por sistema de tickets, correo electrónico, llamada automatizada o incluso mensaje de texto, para asegurarte de no perderte nada importante.
“Cuando alguien llama y dice que no está recibiendo ningún correo, ahí sabes que hay un problema”, afirma Heindel. “Pero, ¿poder identificar que no se reciben correos de dos sitios bancarios en particular? Podrían haber pasado semanas antes de que alguien se diera cuenta. El nuestro habría sido un enfoque más reactivo, en lugar del enfoque proactivo que pudimos adoptar.”
