Como un buen ejemplo de cómo las operaciones cibercriminales se están sofisticando cada vez más, hoy Symantec da a conocer información adicional sobre trucos de ingeniería social sumamente agresivos y altamente inusuales que están siendo utilizados por ciberdelincuentes para atacar múltiples compañías con sede en Francia, con el objetivo de transferir fondos a cuentas en otro país. Puedes consultar más detalles en este post.

Muchas organizaciones y sus bancos utilizan medidas de defensa para prevenir transferencias de dinero no autorizadas. Sin embargo, mediante el uso de diversos emails, llamadas telefónicas, faxes y otras comunicaciones convincentes dirigidas a las víctimas, los atacantes han sido capaces de hacer fracasar todas las medidas de defensa. En muchos casos, la primera víctima fue un asistente administrativo o un contable dentro de la organización. En los casos donde la víctima inicial no tenía las autorizaciones para transferir los fondos, el atacante utilizó las credenciales de la víctima para identificar a otro empleado dentro del departamento de administración con esta autoridad.
Sigue leyendo →