En 2023, los actores conocidos como Scattered Spider, en colaboracion con la banda ALPHV/BlackCat, golpearon a los gigantes de casinos MGM Resorts y Caesars Entertainment.
Que ocurrio
El acceso inicial se logro con una simple llamada al servicio de asistencia (vishing) suplantando a un empleado para restablecer credenciales. En MGM, el ataque dejo fuera de servicio maquinas tragamonedas, llaves de habitaciones y sistemas durante dias. Caesars habria pagado un rescate millonario.
Por que importa
Perdidas estimadas en mas de 100 millones de dolares para MGM y un recordatorio del poder de la ingenieria social contra los centros de ayuda.
Recomendaciones
- Endurecer la verificacion de identidad en los help desk
- Usar MFA resistente a phishing
- Limitar los privilegios de administracion
- Ensayar planes de respuesta y recuperacion ante ransomware
Fuente: Reportes de MGM Resorts, Caesars y firmas de seguridad (2023).
Deja una respuesta