Dentro de la plataforma de cibercrimen que convierte las llamadas al servicio de asistencia técnica en apropiaciones de…

El phishing por voz ya no se limita a una llamada telefónica convincente y una página de inicio de sesión falsa. Una plataforma criminal recientemente examinada llamada Work Panel reúne la investigación de objetivos, la gestión de llamadas, la creación de sitios de phishing y el manejo de credenciales robadas en una sola operación basada en la web.

Esto refleja las tácticas de presión reportadas en las campañas de phishing de Microsoft Teams, donde la confianza en los canales de soporte internos se convierte en el punto de entrada. La plataforma de cibercrimen convierte las llamadas al servicio de asistencia técnica en apropiaciones de cuentas empresariales. Un administrador puede registrar un dominio, configurar DNS, crear un sitio de phishing independiente, seleccionar una plantilla de inicio de sesión de Okta, Microsoft 365 o Salesforce y clonar la marca visual de una organización de destino. La plataforma también incluye rotación de secretos, registro de actividad, monitoreo de llamadas en vivo y una función de autodestrucción que puede eliminar sitios de phishing y registros DNS de soporte en una sola acción.

Dado que Work Panel puede clonar marcas rápidamente y reconstruir su infraestructura, los defensores deben combinar esos controles con una investigación rápida de actividad de autenticación inusual, especialmente cuando un usuario informa una interacción de soporte inesperada o solicitudes repetidas de inicio de sesión. Aumente la resiliencia contra el phishing y el malware y analícelo en un entorno seguro: potencie su SOC con ANY.RUN La publicación Dentro de la plataforma de cibercrimen que convierte las llamadas al servicio de asistencia técnica en apropiaciones de cuentas empresariales apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗