Credenciales empresariales en riesgo: ¿lo mismo de siempre, lo mismo de siempre?

Imagínese esto: Sarah, de contabilidad, recibe lo que parece un correo electrónico de rutina para restablecer la contraseña del proveedor de la nimbo de su ordenamiento. Hace clic en el enlace, escribe sus credenciales y vuelve a su hoja de cálculo. Pero sin que ella lo sepa, acaba de cometer un gran error. Sarah acaba de entregar accidentalmente sus datos de inicio de sesión a ciberdelincuentes que se ríen hasta presentarse a su mercado de la web oscura, donde venden sus credenciales por unos 15 dólares. No es una operación única, pero sí una operación muy rentable cuando se amplía.

El ciclo de vida del compromiso de credenciales

1. Los usuarios crean credenciales: Con docenas de aplicaciones empresariales independientes (cada una con su propio inicio de sesión), sus empleados deben crear numerosas cuentas. Pero realizar un seguimiento de múltiples nombres de afortunado y contraseñas únicos es complicado, por lo que reutilizan las contraseñas o hacen pequeñas variaciones.
2. Los piratas informáticos comprometen las credenciales: Los atacantes obtienen estas credenciales mediante phishing, ataques de fuerza bruta, infracciones de terceros o claves API expuestas. Y muchas veces, nadie se da cuenta de lo que ha sucedido.
3. Los piratas informáticos agregan y monetizan credenciales: Las redes criminales vierten credenciales robadas en bases de datos masivas y luego las venden en mercados clandestinos. Los piratas informáticos venden los datos de inicio de sesión de su empresa al mejor postor.
4. Los piratas informáticos distribuyen y utilizan credenciales como armas: Los compradores difunden estas credenciales a través de redes criminales. Los bots los prueban con todas las aplicaciones comerciales que pueden encontrar, mientras que los operadores humanos seleccionan los objetivos más valiosos.
5. Los piratas informáticos explotan activamente las credenciales: Los inicios de sesión exitosos permiten a los atacantes profundizar, avanzar privilegios y comenzar su trabajo efectivo: robo de datos, ransomware o lo que sea más rentable. Cuando notes patrones de inicio de sesión extraños o actividad de red inusual, es posible que ya hayan estado internamente durante días, semanas o incluso más.

Vectores de compromiso comunes

A los delincuentes no les faltan formas de hacerse con las credenciales de afortunado de su empresa:

• Campañas de phishing: Los atacantes crean correos electrónicos falsos que parecen legítimos, con logotipos de empresas robados y textos convincentes. Incluso los empleados más preocupados por la seguridad pueden dejarse engañar por estas sofisticadas estafas.
• Relleno de credenciales: Los atacantes toman contraseñas de antiguas infracciones y luego las prueban en todas partes. Una tasa de éxito de piratería del 0,1% puede parecer pequeña, pero con la reutilización desenfrenada de contraseñas y el hecho de que los piratas informáticos prueban millones de credenciales por hora, rápidamente se acumula.
• Infracciones de terceros: Cuando LinkedIn es pirateado, los atacantes no solo se dirigen a los usuarios de LinkedIn: prueban esas mismas credenciales con todo tipo de otras aplicaciones comerciales. Es posible que su empresa tenga la seguridad más sólida del mundo, pero aún es relajado si los usuarios reutilizan las credenciales.
• Claves API filtradas: Los desarrolladores publican accidentalmente credenciales en repositorios, archivos de configuración y documentación de GitHub. Los robots automatizados los escanean las 24 horas del día, los 7 días de la semana, recogiéndolos en cuestión de minutos.

El ecosistema criminal

Al igual que una red de robo de automóviles tiene diferentes actores (desde los ladrones callejeros que se apoderan de los automóviles hasta los operadores de tiendas de desguace y los exportadores extranjeros), el ecosistema de robo de credenciales tiene malos actores que quieren cosas diferentes de sus credenciales robadas. Pero conocer su repertorio puede ayudarte a defender mejor tu ordenamiento.

Los estafadores oportunistas quieren cuartos rápido. Drenarán cuentas bancarias, realizarán compras fraudulentas o robarán criptomonedas. No son exigentes: si sus credenciales comerciales funcionan en sitios para consumidores, las usarán.

Las botnets automatizadas son máquinas de prueba de credenciales que nunca duermen. Lanzan millones de combinaciones de nombre de afortunado y contraseña en miles de sitios web, buscando poco que se mantenga. El nombre de su repertorio es cuerpo, no precisión.

Luego, los mercados criminales actúan como intermediarios que compran credenciales robadas al por viejo y las revenden a los usuarios finales. Piense en ellos como el eBay del cibercrimen, con funciones de búsqueda que permiten a los compradores inquirir fácilmente los datos de su ordenamiento.

Los grupos del crimen organizado tratan sus credenciales como armas estratégicas. Permanecerán sin ataque durante meses, mapeando su red y planificando ataques costosos como ransomware o robo de propiedad intelectual. Este es el tipo de profesionales que convierten los compromisos de una sola credencial en desastres millonarios.

Impacto en el mundo efectivo

Una vez que los atacantes consiguen un conjunto de credenciales funcionales, el daño comienza rápidamente y se extiende por todas partes:

• Adquisición de cuenta: Los piratas informáticos pasan por stop sus controles de seguridad con ataque probado. Leen correos electrónicos, recopilan datos de clientes y envían mensajes que parecen provenir de sus empleados.
• Movimiento vecino: Una cuenta comprometida rápidamente se convierte en diez y luego en cincuenta. Los atacantes saltan a través de su red, escalando privilegios y mapeando sus sistemas más valiosos.
• Robo de datos: Los atacantes se centran en identificar las joyas de la corona (bases de datos de clientes, registros financieros, secretos comerciales) y desviarlos a través de canales que parecen normales para sus herramientas de monitoreo.
• Despotismo de capital: Su bollo de la nimbo se dispara cuando los atacantes ponen en marcha operaciones de minería de criptomonedas, envían spam a través de sus sistemas de correo electrónico o agotan las cuotas de API para sus propios proyectos.
• Implementación de ransomware: Si los piratas informáticos buscan un cuota importante, a menudo recurren al ransomware. Cifran todo lo importante y exigen un cuota, sabiendo que probablemente usted pagará porque la restauración a partir de copias de seguridad lleva una perpetuación y está remotamente de ser un proceso saldo.

Pero eso es sólo el eclosión. Todavía podría enfrentarse a multas regulatorias, demandas, enormes costos de remediación y una reputación que tardará primaveras en reconstruirse. De hecho, muchas organizaciones nunca se recuperan completamente de un incidente importante que comprometa sus credenciales.

Toma influencia ahora

La existencia es que es probable que algunas de las credenciales de afortunado de su empresa ya estén comprometidas. Y cuanto más tiempo permanezcan las credenciales expuestas sin ser detectadas, viejo será el objetivo en su espalda.

Haga que sea una prioridad encontrar sus credenciales comprometidas ayer de que los delincuentes las utilicen. Por ejemplo, Credential Checker de Outpost24 es una útil gratuita que le muestra con qué frecuencia aparece el dominio de correo electrónico de su empresa en repositorios de filtraciones, canales observados o mercados clandestinos. Esta comprobación sin costo y sin registro no muestra ni cumplimiento credenciales individuales comprometidas; simplemente le hace consciente de su nivel de aventura. Verifique su dominio en pesquisa de credenciales filtradas ahora.