#vishing

Análise de Ameaça: A Ascensão da Operação BlackFile e o Vetor Vishing O cenário de ameaças à identidade está evoluindo rapidamente com a atuação do grupo UNC6671, operando sob a marca BlackFile. Como analista, observo que este não é um ataque baseado em vulnerabilidades de software, mas sim em uma exploração sofisticada da camada humana e de processos de autenticação 🛡️ A estratégia de ataque utiliza técnicas de Adversary-in-the-Middle (AiTM) para contornar defesas tradicionais e o Multi-Factor Authentication (MFA). O grupo emprega engenharia social via vishing, utilizando chamadas telefônicas para dispositivos pessoais dos colaboradores. Ao se passarem por suporte técnico ou TI, os atacantes induzem as vítimas a realizar migrações falsas para passkeys ou atualizações de MFA, facilitando o roubo de credenciais em tempo real 🚨 O impacto é crítico: ao comprometer infraestruturas como Microsoft 3ly5 e Okta, o grupo consegue exfiltrar dados corporativos de forma programática usando scripts Python e PowerShell. A capacidade de contornar perímetros estabelecidos demonstra que a confiança excessiva em métodos de MFA tradicionais (não resistentes a phishing) é um ponto cego perigoso para grandes organizações 💻 Para defensores, o foco deve migrar da proteção de rede para a proteção da identidade. A implementação de métodos de autenticação resistentes a phishing e o treinamento contínuo contra engenharia social são pilhentas indispensáveis para mitigar esse ciclo de vida de ataque 🔍 #ciberseguranca #vishing #identidade Link: https://cloud.google.com/blog/topics/threat-intelligence/blackfile-vishing-extortion-operation/

Read more: CyberSecBrief