Le géant de la communication cloud Twilio a confirmé une violation de connaissances après une attaque de phishing par SMS rentable axée sur les informations d’identification de son personnel.

Twilio a déclaré que seuls quelques employés étaient tombés dans le piège de l’ingénierie sociale, révélant les informations d’identification d’un nombre limité de ses comptes d’employés. L’acteur de la menace a utilisé les informations d’identification volées pour compromettre les techniques internes de Twilio et saisir des informations sur l’acheteur. Twilio affirme que la violation d’informations a touché pas moins de 125 prospects.

Avec plus de 5 000 employés dans 17 sites internationaux, Twilio offre une interface API programmable pour le contenu textuel, le courrier électronique, la voix et la vidéo. L’entreprise aide plus de 150 000 entreprises et 10 millions de constructeurs. En 2015, la société a également acquis Authy, un fournisseur d’authentification programmable à deux facteurs.

La base de consommateurs de Twilio comprend des entreprises de premier plan telles que Fb, Stripe, Coca-Cola, Uber, Airbnb, crypto.com, Dell, VMware et Philips. Ainsi, l’agression peut avoir des implications plus larges, quelle que soit la petite variété de victimes.

Des acteurs de la menace se sont fait passer pour la division informatique dans l’attaque de phishing par SMS de Twilio

Les attaquants se sont fait passer pour la division informatique de Twilio, informant leurs cibles que leurs mots de passe avaient expiré ou que leurs horaires avaient été modifiés.

En réponse à Déclaration de Twilio, les messages de phishing contenaient des hyperliens vers des domaines usurpés contenant des expressions telles que Twilio, SSO et Okta. Les URL malveillantes ont redirigé les victimes vers une fausse page Web de connexion Twilio qui a recueilli leurs informations d’identification.

“C’est un cas de conte de fées des blessures que les hyperliens de phishing peuvent causer. Les informations d’identification compromises sont parfois dérivées d’une URL dans un message d’hameçonnage… Dès qu’un clic est effectué, le cycle de perte de connaissances et de blessures commence », Jeannie Warner, directrice de la publicité et du marketing des produits chez Exabeamdéclaré.

Twilio affirme que les SMS de phishing provenaient d’opérateurs américains. La société de communication cloud a contacté les fournisseurs de services américains pour bloquer les messages de phishing par SMS et les sociétés d’hébergement Internet pour désactiver les comptes d’hébergement Internet.

« Les messages de contenu textuel provenaient de réseaux de fournisseurs américains. Nous avons travaillé avec les opérateurs américains pour fermer les acteurs et avec les fournisseurs d’hébergement Internet servant les URL malveillantes pour fermer ces comptes », a déclaré la société.

Néanmoins, les attaquants avaient été décidés à maintenir la campagne de marketing en passant par les opérateurs et les fournisseurs d’hébergement Internet. De plus, ils peuvent faire correspondre les noms des travailleurs avec les numéros de téléphone portable. De plus, ils ont contacté d’anciens employés de Twilio en leur suggérant de bien planifier l’attaque de phishing par SMS dès le départ.

Sur la base de ces éléments, la société a conclu que les acteurs malveillants étaient bien organisés, subtils et méthodiques dans leurs actions.

Twilio n’a pas révélé l’identité des acteurs de la menace responsables de l’attaque de phishing par SMS ni la nature des informations qu’ils ont volées. L’entreprise collecte de nombreux éléments d’information, notamment des adresses IP, des informations sur les coûts et une preuve d’identité.

La société de communication cloud a révoqué l’accès aux comptes compromis, ouvert une enquête et engagé des entreprises d’application de la loi. Twilio a également informé les prospects concernés. De plus, l’entreprise avait réactivé la formation de sécurité nécessaire pour maintenir son personnel en état d’alerte maximale en cas d’attaques d’ingénierie sociale.

“En plus d’un coaching commun de sensibilisation à la cybersécurité, une formation anti-hameçonnage et l’interdiction d’accès aux informations de l’entreprise principalement basées sur le” Enterprise Must Know “d’un consommateur sont des moyens de dissuasion très efficaces”, Neil Jones, directeur de l’évangélisation de la cybersécurité chez Egnyté, déclaré. “Vous devez également rééduquer les clients de votre organisation sur le fait que les attaques de phishing ne se produisent pas uniquement par e-mail.”

Cloudflare

Communauté de fourniture de contenu (CDN) Cloudflare a confirmé qu’elle se concentrait sur un attaque de phishing par SMS similaire se concentrant sur 76 employés. Trois membres du personnel de Cloudflare sont tombés dans le piège et ont divulgué leurs mots de passe. Néanmoins, l’authentification MFA basée sur le matériel de l’entreprise a bloqué l’entrée non autorisée.

Le fournisseur de CDN a répondu en bloquant les domaines malveillants, en identifiant le personnel affecté, en réinitialisant leurs informations d’identification et en se coordonnant avec DigitalOcean pour fermer le serveur de l’attaquant et Porkbun pour s’emparer de la zone.

Cloudflare et Twilio ont déclaré qu’il était pratiquement impossible de se défendre contre l’attaque de phishing par SMS. De plus, les entreprises ne pouvaient pas décider comment les acteurs malveillants ont obtenu les numéros de téléphone portable du personnel et des personnes de leurs relations.

“La cyber-attaque présumée contre le fournisseur d’authentification numérique Twilio nous rappelle que les packages de sécurité informatique des organisations ne sont aussi solides que leurs liens les plus faibles”, a déclaré Jones. “Ici, nous voyons comment l’ingénierie sociale et les techniques de ‘smishing’ peuvent entraîner une saisie de compte frauduleuse et finalement influencer la popularité d’un modèle.”

Jones a ajouté que l’agression démontrait la “relation intime et technique” que le personnel avait avec ses gadgets cellulaires.

“La violation de Twilio qui a permis aux pirates d’accéder aux informations des prospects souligne à quel point une administration et une infrastructure d’entrée solides sont essentielles pour assurer une sécurité solide”, Tim Prendergrast, PDG de strongDM, déclaré. “Les attaquants recherchent sans relâche des moyens d’accéder aux techniques internes car cela leur donne un accès VIP aux bases de données, et les serveurs et l’accès à tout ce dont les entreprises n’ont pas besoin ont été divulgués publiquement.”

Les messages SMS #phishing contenaient des liens vers des domaines usurpés contenant des mots tels que Twilio, SSO et Okta. Les victimes ont été redirigées vers une fausse page de connexion Twilio qui a récolté leurs informations d’identification. #cybersécurité #respectdataCliquez pour tweeter

En réponse à Mark Bower, vice-président de l’administration des produits chez Sécurité d’Anjunatransformer le personnel de confiance en menaces internes était une solution moins coûteuse et idéale pour contourner les contrôles de sécurité conventionnels.

“Une fois à l’intérieur avec des plages de privilèges excessives, des attaquants coordonnés peuvent semer le chaos et le vol – manipuler des informations, voler même des informations extrêmement délicates comme des clés à des fins d’exploitation.”

L’institution financière des particuliers de Chine (PBOC) tente d’apaiser les considérations des clients concernant l’utilisation de son forex numérique e-CNY, car un haut responsable de l’institution financière centrale a publiquement promis de “respecter absolument” la confidentialité et de protéger les données privées. Des transactions sans nom « abordables » ont été proposées pour le yuan numérique, qui est actuellement en phase de test dans plusieurs régions du pays. Les responsables des banques ont également promis de fournir la sécurité de confidentialité parfaite entre les monnaies en ligne, bien que le gouvernement fédéral maintienne un niveau d’accès aux informations sur les transactions pour les fonctions d’application de la loi.

La PBOC vante la sécurité de la vie privée, une compétence restreinte pour garder les transactions anonymes

Le gouvernement chinois a passé les deux dernières années à adopter des lois qui offrent légitimement aux clients des protections très solides en matière de confidentialité en ce qui concerne les entreprises du pays traitant de leurs données personnelles. Le problème a toujours été que le gouvernement lui-même a tendance à conserver un accès presque illimité à ces données. Néanmoins, la Chine essaie peut-être de faire du yuan numérique le premier forex mondial à un degré pouvant même rivaliser avec le billet vert américain ; pour essayer cela, il devrait traiter des considérations inévitables sur l’entrée des autorités aux informations sur les transactions.

La PBOC a déjà proposé une méthode «d’anonymat géré» avec des éléments tels que la stabilité et les limites de transaction pour les autres comptes privés. Par exemple, une poche numérique peut très bien être ouverte avec rien de plus qu’un numéro de téléphone, mais peut être limitée à seulement quelques milliers de yuans par transaction et à un solde général de seulement 10 000 yuans (environ 1 500 USD). La position de la PBOC sur les comptes traitant de plus grandes quantités a été que des protections de confidentialité seront en place, mais qu’elles ne peuvent pas être anonymes.

Le yuan numérique est en phase de test depuis avril 2020, commençant dans 4 villes principales et augmentant régulièrement vers d’autres zones (le dernier élargissement ayant eu lieu en mars de cette année). Les étrangers peuvent techniquement utiliser le yuan numérique via la partie test, mais doivent être dans un espace de test et devront avoir un compte courant PBOC.

Étant donné que le yuan numérique est censé être une alternative monétaire partielle, une utilisation sans nom est probablement supposée pour les capacités pour lesquelles l’argent est principalement utilisé à l’heure actuelle, comme les trajets d’achat courants et les transports en commun. Le directeur général de l’Institut d’analyse numérique de l’argent étranger de la PBOC, Mu Changchun, a déclaré que les protections de la vie privée doivent être équilibrées avec les autorités doivent poursuivre les cas de blanchiment d’argent, de financement du terrorisme et d’évasion fiscale.

Le yuan numérique cherche à rivaliser avec le billet vert américain au cours de la prochaine décennie et à détourner l’attention de la crypto

Certains détails particuliers concernant les protections de la confidentialité du yuan numérique ont été définis par la PBOC. Celles-ci englobent l’éventualité d’un «mécanisme d’isolement» et utilisent des restrictions pour contrôler les connaissances des consommateurs, les nécessités pour les plateformes de forex numériques de surveiller en interne les transactions connexes et de mettre en œuvre des cyberdéfense, et le concept de sanctions pour les fournisseurs qui pourraient ne pas respecter leur utilisation de connaissances. Seules certaines autorités peuvent avoir le pouvoir d’analyser ou de geler les portefeuilles électroniques, et les opérateurs peuvent avoir le droit de refuser les demandes de différentes entités gouvernementales.

En dehors de ces demandes des autorités agréées, les fournisseurs de services tiers ne seront pas autorisés à révéler des informations personnelles et des numéros de téléphone à qui que ce soit, y compris la PBOC. D’autres événements tiers, tels que des plates-formes de commerce électronique, ne pourront pas accéder aux informations personnelles des acheteurs. Les portefeuilles électroniques seront cryptés et utiliseront la technologie d’anonymisation de l’identité dans le souci de la sécurité de la confidentialité. Néanmoins, vous devrez préciser que la mise en garde « conformément aux directives juridiques chinoises connexes » a été liée à cette affirmation ; la législation sur la cryptographie de 2020, ainsi qu’un certain nombre de directives juridiques connexes, permettent au gouvernement fédéral d’obliger les entreprises à lui permettre d’accéder au chiffrement.

Les concessions qu’il y a à la sécurité de la vie privée sont apparemment le résultat du besoin de la Chine de voir le problème du yuan numérique le billet vert américain comme le forex mondial dominant, quelque chose que certains analystes considèrent comme n’étant pas moins que potentiel dans les 10 prochaines années. Il ne s’agit pas seulement d’une augmentation financière, mais d’un transfert géopolitique stratégique car la domination du billet vert permet aux États-Unis de manier avec succès les sanctions comme une arme contre la Chine. L’adoption généralisée du yuan numérique peut être une composante de l’initiative “la ceinture et l’autoroute”, le plan chinois visant à développer le commerce à l’échelle mondiale en investissant dans les infrastructures de dizaines de pays cibles via l’Asie, l’Europe et l’Afrique.

En dehors des demandes autorisées du gouvernement, les fournisseurs de services ne seront pas autorisés à divulguer des #données personnelles et des numéros de téléphone à qui que ce soit, y compris à la PBOC. Les autres tiers ne pourront pas accéder aux données personnelles des clients. #CBDC #privacy #respectdataCliquez pour tweeter

La Chine s’est imposée dans la course au développement de la technologie du forex numérique, mais a un gros déficit de confiance à battre pour que ses plans se concrétisent. Dans l’intervalle, le yuan numérique présente la fonction secondaire d’éloigner l’intérêt de la maison du Bitcoin et d’autres crypto-monnaies. La Chine a interdit toute cryptographie en septembre de l’année dernière, car environ 50 milliards de dollars d’exercice de la part du pays avaient été observés au cours des deux années précédentes. Il n’est plus possible de procéder à l’achat et à la vente de crypto depuis la Chine, cependant, avec quelques échanges voyant néanmoins environ 10% des visiteurs de leur site Web habituels de la nation.

L’UTM (administration unifiée des risques) est considérée comme une réponse tout-en-un pour la cybersécurité. Dans l’ensemble, il s’agit d’un logiciel polyvalent ou d’une solution de pare-feu {hardware} intégrée avec IPS (Intrusion Prevention System) et différents fournisseurs de sécurité. Une passerelle commune permet à la personne de gérer la sécurité de la communauté avec une réponse complète, ce qui simplifie beaucoup la tâche. De plus, par rapport à un pare-feu traditionnel, de telles méthodes sont capables de détecter et de bloquer des attaques plus raffinées. SafeDNS vient de lancer une telle réponse, et c’est de cela qu’il s’agit.

Qui veut des UTM ?

Surtout, les UTM sont appréciés par les PME – la réponse tout-en-un facilite la gestion de toutes leurs options et fournisseurs de cybersécurité. Cela réduit en outre les charges de communication entre les distributeurs, puisque les UTM sont simplement pris en charge par une équipe informatique. Il en résulte un autre avantage du système – il peut être rentable, car il n’est pas nécessaire de payer un groupe de distributeurs et plus pour l’assistance technique.

Les UTM sont une réponse importante pour toutes sortes d’entreprises, des petites aux entreprises. Ils correspondent parfaitement aux budgets, masquant toutes les couches de cybersécurité obligatoires et faisant gagner du temps aux entreprises sur les communications indésirables avec des distributeurs totalement différents.

Que peut faire SafeUTM ?

Pour être bref, SafeUTM diffère des autres principalement en étant indépendant du {matériel} – il ne nécessite aucun {matériel} particulier.

Au départ, il s’agit d’un pare-feu traditionnel de l’ère suivante. Il empêche les intrusions, filtre le contenu, contrôle les applications, dispose d’une inspection antivirus du site, d’un VPN sécurisé, de rapports, etc.

C’est convivial, même s’il s’agit d’une réponse cybersec chic. Une interface simple et une aide technique rapide dans l’interface Internet, par téléphone portable et par chat facilitent le travail.

SafeUTM a des situations d’intégration polyvalentes – il prend en charge les hyperviseurs VMware, Microsoft Hyper-V, VirtualBox, KVM, Citrix XenServer et les méthodes de surveillance, correspondant à l’agent Zabbix, SNMP, DLP (via ICAP) et Microsoft Lively Listing.

Le dernier mais non le moindre est le filtrage du contenu, la caractéristique la plus forte de SafeDNS. Avec 145 classes de 500 millions d’URL dans une base de données actualisable, il protège l’ensemble de la communauté contre les sites Web malveillants, de phishing et infectieux.

Partie expériences SafeUTM

Une valeur caractéristique qui s’arrête est signalée. Grâce aux expériences, vous reconnaissez précisément ce qui se passe pour les clients de votre communauté, ce qui facilite la résolution rapide des problèmes, la modification des polices d’assurance des clients, la sécurité et l’amélioration de l’efficacité de la communauté. Vous obtenez ces expériences de manière régulière et les informations sont enregistrées au niveau régional sans qu’il soit nécessaire de les combiner avec d’autres instruments.

Les données privées sont-elles protégées ?

L’accès aux données personnelles du personnel est réglementé tant au niveau législatif qu’au niveau de l’entreprise. En règle générale, les expériences et les statistiques sur l’exercice sur Internet sont traitées par les administrateurs et les gestionnaires de communauté qui ne doivent pas autoriser l’accès aux données privées du personnel.

Les expériences de base et détaillées sur des clients particuliers ne présentent aucune information personnelle sur les requêtes du moteur de recherche du personnel ou sur le contenu des messages.

Serveur de messagerie et VPN

Le serveur de messagerie contient toutes les options nécessaires pour créer un système de communication pour les petites et moyennes entreprises. Les entreprises en profitent aussi efficacement – ​​cela aide à réduire les prix liés à la mise en œuvre et au fonctionnement ultérieur du système de messagerie. Il n’est pas nécessaire d’acheter des licences utilisateur et serveur supplémentaires pour utiliser le serveur de messagerie. Le serveur de messagerie est géré au moyen d’une interface Internet unique. Et, comme mentionné ci-dessus, la flexibilité de combiner avec Lively Listing, en plus de la commodité d’établir le serveur de messagerie, rend le processus de mise en œuvre rapide et intensément prévisible.

Intégration de SafeUTM Lively Listing

Les modules intégrés à SafeUTM peuvent vous aider à rejoindre simplement plusieurs lieux de travail dans une communauté native ou à vous connecter avec la communauté depuis n’importe où sur le Web, en utilisant des unités cellulaires. Établir une connexion VPN fiable et sûre dans SafeUTM est aussi simple que possible. Nous avons également veillé à la compatibilité de nos options avec des routeurs tiers, des passerelles logicielles et des unités cellulaires, qui peuvent tous être facilement mélangés en un seul réseau. Notre réponse aide les 5 protocoles VPN les plus populaires : IKEv2/IPSec, SSTP, L2TP/IPsec, WireGuard et PPTP.

Vérifier SafeUTM gratuitement ou Nous contacter être enseigné supplémentaire.