Atacurile cibernetice devin din ce în ce mai sofisticate, iar hackerii își concentrează eforturile nu doar pe compromiterea autentificării multifactor (MFA), ci și pe resetarea acesteia. Aceasta reprezintă o preocupare semnificativă pentru organizații, în special atunci când angajații își pierd accesul la telefon sau aplicația de autentificare.
Ingineria socială ca metodă de atac
Scenariul este destul de simplu. Când un angajat nu mai are acces la telefonul său sau își schimbă numărul, departamentul IT trebuie să aibă o procedură bine definită pentru a restabili accesul. Acest mecanism legitim poate fi exploatat prin inginerie socială. Gruparea cunoscută sub numele de Scattered Spider reprezintă un exemplu relevant, având în vedere că membrii săi analizează adesea politicile interne ale organizațiilor înainte de a lansa un atac. Aceștia pot efectua apeluri multiple pentru a aduna informații despre ce cerințe are departamentul de suport în vederea resetării parolelor.
După ce obțin informații suficiente, atacatorii pot contacta angajații IT și solicita resetarea parolelor sau adăugarea unei noi metode MFA. În anumite cazuri, hackerii reușesc să își înregistreze propriile dispozitive de autentificare după ce preiau controlul asupra contului, permițându-le să pătrundă mai adânc în rețea.
Consecințele atacului asupra Marks & Spencer
Un incident notabil a avut loc în 2025, când Marks & Spencer a suferit un atac devastator. Compania a informat Parlamentul britanic că accesul inițial a fost obținut printr-o „impersonare sofisticată”, atacatorii pretinzând că sunt asociați ai companiei și convingând un furnizor extern să reseteze o parolă. Această situație a evoluat într-un atac ransomware care a paralizat comenzile online timp de săptămâni și a afectat grav operațiunile magazinelor, rezultând furtul unor date sensibile ale clienților.
Estimările arată că impactul asupra profitului operațional al Marks & Spencer ar putea ajunge la aproximativ 300 de milioane de lire sterline, înainte de recuperările prin asigurări și alte măsuri. Acest caz ilustrează eficiența ingineriei sociale, chiar și în fața unor măsuri tehnice avansate de securitate. Atacatorii nu trebuie să descopere o vulnerabilitate tehnică dacă pot manipula o persoană autorizată pentru a obține acces legitim.
Sursa articol: https://playtech.ro/?p=917228
Sursa foto: Inquam Photos
