Grupo de Hackers roba tu información y vende este acceso a otras pandillas para una mayor explotación.
El Grupo de análisis de amenazas (TAG) de Google describe un grupo de ciberdelincuentes al que llama "EXOTIC LILY" que actúa como agente de acceso inicial para numerosos actores de amenazas motivados financieramente, incluidos FIN12 y la banda de ransomware Conti . EXOTIC LILY utiliza ataques de phishing para obtener acceso a las redes de las organizaciones y luego vende este acceso a otras pandillas para una mayor explotación. “En el punto máximo de la actividad de EXOTIC LILY, estimamos que enviaban más de 5000 correos electrónicos por día a hasta 650 organizaciones objetivo en todo el mundo”, escriben los investigadores. “Hasta noviembre de 2021, el grupo parecía estar apuntando a industrias específicas como TI, ciberseguridad y atención médica, pero últimamente los hemos visto atacar una amplia variedad de organizaciones e industrias, con un enfoque menos específico”. Los investigadores señalan que, a pesar del al...