Minacce e avversari · Furto di credenziali
Gli attaccanti non si limitano più a rubare credenziali; stanno sfruttando i business process outsourcers (BPO) di fiducia e i flussi di lavoro dell’help-desk per ottenere accesso persistente all’interno di più ambienti tenant Okta. La campagna di estorsione UNC6783 utilizza social engineering tramite live-chat per indirizzare il personale di supporto verso pagine di login Okta malevole, bypassando l’autenticazione multifattore con kit di phishing. Successivamente registrano i propri dispositivi, trasformando una compromissione di login una tantum in una base di accesso a lungo termine. Questo sposta l’unità di compromissione dagli account utente individuali al percorso di controllo dell’identità stesso, ampliando il raggio d’azione attraverso le relazioni con i fornitori.
1 fonte · 7 apr
Cybersecurity Dive
Threat cluster launches extortion campaign using social engineering
Researchers said the hackers are compromising business process outsourcers and targeting help desk support.
originalePart of the PlainSec briefing for 2026-04-08
Every edition of this story: Compromissione del Help-Desk consente accesso persistente attraverso tenant Okta