Phishing de marcas de formación en concienciación

Dado que los autores de amenazas encuentran constantemente formas creativas y convincentes de explotar la confianza y la familiaridad en sus campañas de phishing, los investigadores de amenazas de Mimecast han identificado una tendencia reciente que implica la suplantación de conocidas plataformas de formación en concienciación, como KnowBe4 y Phish Insight. Dado que estas plataformas son ampliamente utilizadas por las organizaciones, son una tapadera ideal para los atacantes que buscan recopilar credenciales o propagar malware.

Una gran parte de estas campañas de phishing han empleado dominios que se parecen mucho a los legítimos, como knowbe4.de.com y phishinsight.sa.com. Ambos dominios se han registrado recientemente y utilizan la infraestructura de Contabo GmbH para enviar correos electrónicos.

Además, algunas de las campañas que utilizan el mismo tema suplantan los dominios legítimos; sin embargo, comprobaciones como SPF, DKIM y DMARC ayudan a filtrar la mayoría de estas amenazas. A continuación se muestran un par de ejemplos observados y detectados por Mimecast

Todos los enlaces redirigen a una página de phishing que requiere que los usuarios se autentiquen con sus credenciales de Microsoft.

IOC

Destinatarios

Global, Todos los sectores

Envío de direcciones de correo electrónico

IP de origen

Dominios URL

Recomendaciones

El aumento de las campañas de phishing que suplantan a marcas de formación en concienciación sobre seguridad pone de manifiesto la necesidad de que las organizaciones estén alerta y actúen. Es vital ayudar al personal a reconocer y denunciar correos electrónicos sospechosos, al tiempo que se refuerzan las defensas técnicas, como la autenticación del correo electrónico y la supervisión de amenazas. Colaborar con los proveedores de alojamiento y compartir información con la comunidad de ciberseguridad puede contribuir en gran medida a frenar estos ataques. Al mantenerse informadas, utilizar las herramientas adecuadas y responder rápidamente, las organizaciones pueden protegerse mejor contra estas amenazas en constante evolución.

• Comparta actualizaciones sobre las nuevas tácticas de phishing para ayudar a los empleados a reconocer correos electrónicos sospechosos.
• Busque en sus registros de phishing/URL para determinar si ha sido víctima de este estilo de ataque de phishing utilizando los IOC publicados
• Asegúrese de que se realizan comprobaciones SPF, DKIM y DMARC en todos los correos electrónicos entrantes y de que los registros de su dominio están actualizados.