Uma fonte da investigação diz que o help desk da MoneyGram foi enganado. A empresa tirou os sistemas do ar.
A MoneyGram confirmou o ataque e disse não haver evidência de ransomware. O começo por engenharia social no help desk não é frase da empresa: é de uma fonte ouvida pela BleepingComputer.
Help deskA MoneyGram confirmou um ataque e tirou sistemas do ar para conter o incidente. Clientes passaram a relatar falha para enviar dinheiro; a empresa situou a contenção em 20 de setembro de 2024, três dias depois dos primeiros relatos. A interrupção durou cerca de cinco dias. Em e-mail de 25 de setembro, visto pela BleepingComputer, a empresa disse que a maior parte dos sistemas voltou, que trabalhou com a CrowdStrike e com a polícia federal americana, e que não havia evidência de ransomware nem razão para crer que os sistemas dos agentes tinham sido afetados.
Uma fonte familiarizada com o ataque disse à BleepingComputer que a entrada foi engenharia social contra o help desk interno. Com a credencial de um funcionário, os atacantes miraram informações no Active Directory e foram bloqueados antes de ir mais longe. A MoneyGram não respondeu às perguntas do veículo e não atribuiu o caso publicamente.
O padrão lembra a Scattered Spider, que em 2023 entrou na MGM se passando por funcionário no help desk. Semelhança de técnica não é atribuição. O que está confirmado pela empresa é a invasão e a ausência de evidência de ransomware. O help desk é o relato da fonte.
Quando a empresa não descreve a porta, a apuração ainda serve, desde que o texto diga de quem é a frase. O procedimento de reset no help desk é exatamente o tipo de controle que só aparece quando alguém liga pedindo.
