Konta pracowników Twilio przejęte „zaawansowanym” atakiem socjotechnicznym.

Niedawno Cisco, teraz Twilio, które oświadczyło:

(…) obecni oraz byli pracownicy zgłaszali ostatnio otrzymywanie wiadomości tekstowych rzekomo pochodzących z naszego działu IT. Typowe treści tekstowe sugerowały, że hasła pracowników wygasły (…) i że muszą się zalogować pod adresem URL kontrolowanym przez atakującego.

(…) current and former employees recently reported receiving text messages purporting to be from our IT department. Typical text bodies suggested that the employee’s passwords had expired, or that their schedule had changed, and that they needed to log in to a URL the attacker controls. 

Co w tym „zaawansowanego”? Niewiele, przy czym Twilio pisze:

Socially engineered attacks are — by their very nature — complex, advanced, and built to challenge even the most advanced defenses.

Z naszej strony – ataki socjotechniczne na pewno są bardzo skuteczne, przy czym relatywnie proste do wykonania.

~ms