La violación de MailChimp expone las direcciones de correo electrónico y el phishing de devolución de llamada
DigitalOcean, el gigante de la nube, menciona que una brecha de seguridad de MailChimp expuso direcciones de correos electrónicos de clientes. Y una parte de estos clientes recibió un restablecimiento de contraseñas no autorizadas.
La violación de datos de MailChimp
El gigante de la nube se enteró por primera vez de esta violación luego de que MailChamp desactivara su cuenta sin previo aviso. En el pasado, Digital Ocean aprovechó la cuenta para poder enviar confirmaciones de correo electrónico, alertas y notificaciones de correo electrónico.
Al parecer un cliente de Digital Ocean notificó el restablecimiento de la contraseña el cual no fue autorizado. Luego de una investigación, los profesionales de seguridad descubrieron que se había agregado una dirección de correo electrónico no autorizada (del dominio @arxxwalls.com) a la cuenta de MailChimp.
Investigación exahustiva
Se tiene una investigación en la que podemos ver que el actor de amenazas utilizó direcciones de correos electrónicos de las victimas con el objetivo de ingresar a las cuentas de DigitalOcean. Pero según BleepingComputer las cuentas que tenían autenticación multifactor no se vieron afectadas por los intentos de restablecimiento de contraseña.
Información de MailChimp
Hasta el momento se dijo que la violación estuvo centrada en gran medida en los clientes que están relacionados con las criptomonedas. Se han suspendido cuentas que están relacionadas con MailChamp, incluidas las pertenecientes a Cointelegraph, NFT Creators, Ethereum FESP y Messari y Decrypt.
“En respuesta a un ataque reciente dirigido a los usuarios relacionados con la criptografía de MiclChimp, hemos tomado medidas proactivas para suspender temporalmente el acceso a las cuentas en las que detectamos actividad sospechosa mientras investigamos más a fondo el incidente”, dijo la compañía.
Esta infracción fue reconocida por parte de MailChamp gracias a un ataque de ingeniería social y phishing. Y es muy probable que en total se hayan comprometido alrededor de 214 cuentas.
La compañía aun se encuentra restableciendo cuentas e investigando el incidente.
Más sobre MailChimp
También se puede ver que las herramientas de soporte internos de MailChamp, fueron violadas este año. Otra vez, el ataque fue dirigido a los clientes que estaban relacionados con criptomonedas. Los datos robados a través de esa violación dieron lugar a una gran campaña de phishing dirigida a los clientes de la billetera de hardware de ocurrencia de criptas de Trezor.
El dominio arxxwalls
Se mencionó que cierta dirección de correo electrónico que está asociada a @arxxwalls.com, se agrego como remitente a una cuenta de MailChamp. El propietario señala que el mismo no es utilizado para actividades ilegales. Pero este mismo sitio fue abusado por estafadores, phishers y operadores de empresas falsas.
Información procesable
Los investigadores señalan que el dominio arxxwalls.com esta siendo utilizado por ataques de phishing Callback. Estos ataques son los que se hacen pasar como suscripciones de antivirus.
¿Qué son los ataques de phishing de devolución de llamada (Callback)?
Estos son un nuevo esquema de phshing “hibrido” los cuales se hacen pasar por empresas reales. Mencionando que los correos electrónicos advierten al destinatario sobre la necesidad de tomar medidas urgentes para poder evitar cualquier incidente de seguridad. O pueden llegar a advertir a los destinatarios sobre la renovación del antivirus.
Estos correos electrónicos incluyen un número de teléfono. Cuando las personas marcan dicho número de teléfono, los mismos roban información de la víctima. Incluso pueden pedir a la víctima la instalación de malware de acceso remoto en el dispositivo. Luego el mismo es utilizado para violar la red de la víctima, lo que puede llevar a la extorsión o a ransomware.
