Intel 471: delincuentes captan a empleados de FedEx y UPS
Los ciberdelincuentes intentan activamente captar a empleados de las organizaciones que tienen en el punto de mira, porque el personal con acceso legítimo puede saltarse controles de seguridad difíciles de superar desde fuera. Así lo recoge el nuevo informe de Intel 471, Insiders for Hire: Underground Recruitment, Access Claims and Insider-Enabled Services.
La empresa de inteligencia de amenazas ha comprobado que tareas rutinarias como consultar información, restablecer cuentas, aprobar transacciones o modificar envíos se empaquetan y se venden como servicios a clientes criminales.
El reclutamiento domina la muestra
Intel 471 analizó 85 registros. El reclutamiento fue la categoría más numerosa, con 45 registros. Otros 15 correspondían a afirmaciones de capacidad interna, 11 de ellos de acceso interno. Doce registros anunciaban servicios supuestamente posibles gracias a los privilegios de empleados. El resto abarcaba ofertas de acceso y de datos, una guía de reclutamiento y una queja.