Compromissione del Help-Desk consente accesso persistente attraverso tenant Okta
Gli attaccanti non si limitano più a rubare credenziali; stanno sfruttando i business process outsourcers (BPO) di fiducia e i flussi di lavoro dell’help-desk per ottenere accesso persistente all’interno di più ambienti tenant Okta. La campagna di estorsione UNC6783 utilizza social engineering tramite live-chat per indirizzare il personale di supporto verso pagine di login Okta malevole, bypassando l’autenticazione multifattore con kit di phishing. Successivamente registrano i propri dispositivi, trasformando una compromissione di login una tantum in una base di accesso a lungo termine. Questo sposta l’unità di compromissione dagli account utente individuali al percorso di controllo dell’identità stesso, ampliando il raggio d’azione attraverso le relazioni con i fornitori.