⁣⚠️ Cisco conferma: i dati sono stati rubati

L'indagine condotta da Cisco Security Incident Response (CSIRT) e Cisco Talos ha rivelato che gli hacker hanno compromesso le credenziali di un dipendente Cisco dopo aver ottenuto il controllo di un account Google personale durante la sincronizzazione delle credenziali salvate nel browser della vittima. 

Una volta ottenute le credenziali, gli aggressori hanno lanciato attacchi di phishing vocale nel tentativo di indurre la vittima ad accettare la notifica push MFA avviata dall'attaccante.

Dopo aver ottenuto un'accettazione push MFA, l'attaccante ha avuto accesso alla VPN dell'utente preso di mira. 

Secondo Talos, una volta ottenuto l'accesso iniziale, l'attaccante ha registrato una serie di nuovi dispositivi per l'autenticazione a più fattori e si è autenticato con successo alla VPN Cisco. 

Durante il fine settimana, Cisco ha confermato che i dati recentemente trapelati dalla banda di ransomware Yanluowang erano autentici e sono stati rubati dalla sua rete durante l'intrusione di maggio. 

Tuttavia, la società ha sottolineato che la violazione della sicurezza non ha alcun impatto sull'azienda perché i dati rubati non includono informazioni sensibili.