Los piratas informáticos secuestran las sesiones web de WhatsApp para lanzar un fraude a los directores ejecutivos mediante…

Un nuevo tipo de ataque de suplantación de ejecutivos está circulando en las empresas indias y es mucho más técnico que el típico fraude de CEO para el que la mayoría de las organizaciones se han preparado. Esta campaña, denominada "Boss Scam", combina la ingeniería social con una técnica de malware llamada descarga de DLL para apoderarse silenciosamente de la sesión web de WhatsApp de un alto ejecutivo.

El ejecutivo, creyendo que la amenaza es real, envía un archivo ZIP malicioso al equipo de finanzas, evitando la mayoría de los filtros de seguridad corporativos sin generar ninguna señal de alerta. El Ministerio dijo en un informe compartido con Cyber ​​Security News (CSN) que esta campaña marca una peligrosa convergencia de ingeniería social y exploit técnica que muchas configuraciones de seguridad empresarial no están diseñadas para manejar. Cuando un mensaje parece provenir directamente de la cuenta verificada de WhatsApp del CEO, la mayoría de los empleados no se detienen a cuestionarlo. Esta técnica de descarga de DLL permite que el malware se instale en el dispositivo sin alertar a la mayoría de las herramientas de seguridad de terminales.

Los ejecutivos que utilizan WhatsApp para empresas deben auditar los dispositivos vinculados yendo a Configuración, luego a Dispositivos vinculados y cerrando sesión en cualquier sesión no reconocida. La publicación Los piratas informáticos secuestran las sesiones web de WhatsApp para lanzar un fraude a los directores ejecutivos mediante la descarga lateral de DLL apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗