Los Peligros de Meddler in the Middle | IT Masters Mag

Los Peligros de Meddler in the Middle

El grupo de investigadores de ciberamenazas de Palo Alto Networks, Unit 42, alertó sobre los ataques de phishing denominados Meddler in the Middle.

Publicado el 09 Feb 2023

Crédito: Shutterstock

El grupo de investigadores de ciberamenazas de Palo Alto Networks, Unit 42, alertó sobre los ataques de phishing recientes, denominados Meddler in the Middle (MitM), los cuales evaden técnicas tradicionales.

Como parte de la capacitación de usuarios para evitar los ciberataques de este tipo, se aconseja dudar de correos con fallas visibles, como errores ortográficos. Sin embargo, los MitM pueden eludir muchos motores de detección de phishing basados en contenido, advirtió en un comunicado.

En los ataques de phishing tradicionales, se suele crear un sitio para imitar una página de inicio de sesión legítima, estas pueden alojarse en un dominio recién creado, comprometer un dominio legítimo o usar una plataforma SaaS existente.

Los MitM son capaces de romper la autenticación de dos factores. En lugar de mostrar una versión falsificada de una página de inicio de sesión de destino, utilizan un servidor proxy inverso para transmitir la página de inicio de sesión original directamente al navegador del usuario.

La inversión en solución de ataques y control de daños no es suficiente, pues estar prevenidos con información actualizada y defensas de última generación es vital para evitar que estos atentados afecten a los usuarios y las empresas que están cada vez más expuestos.

Ataques MitM, cada vez más populares

A partir de noviembre de 2022, varios ataques de phishing han utilizado tácticas MitM para comprometer las cuentas de correo electrónico comerciales y robar con éxito la información confidencial de las organizaciones.

Según Unit 42, en la actualidad hay varios kits de herramientas de phishing MitM populares que facilitan a los ciberdelincuentes lanzar sus propios ataques con solo unos pocos clics. Estos, agrega, amplían continuamente sus conjuntos de funciones y, al mismo tiempo, se vuelven más intuitivos y fáciles de usar.

Se espera que la prevalencia de los ataques de phishing de MitM aumente, a medida que su popularidad crece y amplian su conjuntos de funciones, indicó el grupo de investigadores de ciberamenazas de Palo Alto Networks.

Incluso, la empresa predice que la próxima versión del marco de ataque utilizado para credenciales de phishing junto con cookies de sesión Evilginx 3.0 se lance en un futuro cercano, junto con un curso en línea sobre cómo ejecutarlo con éxito.

Scitum, de Telmex, ofrecerá servicios de XDR con tecnología de Palo Alto Networks

Medidas preventivas

Unit 42  señaló que por el momento, las acciones que los usuarios finales pueden tomar para protegerse contra este tipo de ataques incluyen la verificación de la validez de una URL.

Antes de ingresar cualquier credencial, recomendó, se puede usar un administrador de contraseñas para almacenar e ingresar credenciales, ya que si se encuentra en una página de phishing de MitM alojada en un sitio web que el administrador de contraseñas no reconoce, el administrador de contraseñas le avisará antes de ingresar sus credenciales.

También pueden usarse métodos MFA más actualizados, como claves de seguridad de hardware o WebAuthn 2FA.

¿Qué te ha parecido este artículo?

Si piensas que este post es útil...

¡Síguenos en nuestras redes sociales!

Redacción IT Masters Mag
Redacción IT Masters Mag

Un equipo de profesionales del periodismo, la comunicación, las artes gráficas y los medios digitales.

email Contácteme

Artículos relacionados

Artículo 1 de 5