A la caza de ShinyHunters
El equipo de seguridad de Google ha publicado un análisis de cómo el grupo de hackers ShinyHunters ha conseguido lanzar una oleada de ataques contra sistemas de inicio de sesión único (SSO), que hoy utilizan casi todas las grandes empresas. Estos sistemas permiten a los empleados acceder a numerosos servicios corporativos con una sola cuenta: es cómodo, pero convierte cualquier vulnerabilidad en una mina de oro para los atacantes.
Google señala que, en los últimos meses, ShinyHunters ha ampliado la lista de plataformas en la nube a las que apunta. Antes, el grupo era conocido por las filtraciones masivas de datos y la venta de bases de datos robadas, pero ahora se ha centrado en métodos más sofisticados: ataques de phishing contra los sistemas SSO corporativos. Los hackers crean páginas de inicio de sesión falsas, las disfrazan de interfaces reales de plataformas en la nube y atraen a las víctimas para obtener acceso a recursos corporativos.
Los especialistas de Google subrayan lo peligroso que resulta que ShinyHunters adapte sus engaños con tanta rapidez y a tal escala. Se crean formularios SSO falsos para distintos servicios en la nube, incluidas populares plataformas corporativas. Como resultado, aumenta el riesgo de ataques contra organizaciones enteras, y no solo contra usuarios individuales.
Google afirma que las empresas deben revisar su enfoque de protección de los SSO: reforzar la supervisión, implantar la autenticación multifactor y enseñar a los empleados a reconocer el phishing, cada vez más verosímil. Según los especialistas, esta campaña de ShinyHunters demuestra lo vulnerables que son los ecosistemas actuales en la nube cuando basta con lanzar una sola operación de phishing bien planificada.
PEREC.RU
Google ha presentado un análisis de cómo el grupo ShinyHunters lleva a cabo ataques de phishing contra los sistemas corporativos de inicio de sesión único. Formalmente, se habla de seguridad, pero en la práctica se ve lo frágil que parece todo el ecosistema digital moderno. Los hackers amplían la lista de servicios en la nube cuyas páginas de inicio de sesión imitan y acceden a datos corporativos aprovechándose del típico cansancio de los empleados.
La escena es conocida: las empresas hablan de madurez digital y los hackers, de dónde colocar el nuevo botín. Google concluye que hacen falta autenticación multifactor y supervisión, pero el mensaje se pierde entre la sensación de que la resistencia de los sistemas depende de personas que tienen tanta prisa que ni comprueban la dirección de la página.
Los ataques de ShinyHunters parecen un ejercicio de phishing de manual llevado a escala industrial. Y ese contraste entre las grandes palabras sobre seguridad y la realidad produce la sensación de una carrera permanente en la que las empresas van por detrás.
