Lexfo Descubre Kits de Phishing Sofisticados que Usan Evilginx para Eludir el MFA
Nuevos kits de phishing usan Evilginx de código abierto para proxy sesiones de M365, capturando cookies y tokens OAuth, eludiendo el MFA.
mfa-bypass
Jalisco y OmegaLord: Inmersión Técnica en Tácticas Avanzadas de Phishing de Microsoft 365 mediante Flujo de Código de Dispositivo y Abuso de OAuth
Los kits de phishing Jalisco y OmegaLord explotan los flujos de código de dispositivo y OAuth de Microsoft 365 para evadir MFA, obtener acceso persistente y comprometer cuentas.
Alerta FBI: El Kit de Phishing 'Kali365' Secuestra Tokens OAuth de M365 – Desglosando la Amenaza PaaS Evolutiva
El FBI advierte sobre el kit de phishing Kali365 que secuestra tokens OAuth de Microsoft 365, permitiendo acceso persistente y eludiendo MFA. Estrategias de defensa.
Tycoon 2FA Evoluciona: El Phishing de Código de Dispositivo OAuth de Próxima Generación Evade el MFA
Tycoon 2FA ahora usa phishing de código de dispositivo OAuth para comprometer dispositivos protegidos por MFA, reanudando operaciones.
Ataques de Phishing Ultra-Rápidos Dirigidos a Ejecutivos Senior a Través de Microsoft Teams
Sofisticados ataques de phishing contra ejecutivos senior vía Microsoft Teams, atribuidos a ex-asociados de Black Basta, exigen defensas avanzadas.
Phishing AiTM Elude MFA para Secuestros de Cuentas AWS, RRHH Bajo Asedio: Análisis Semanal de Amenazas de Ciberseguridad
Análisis profundo del phishing AiTM que secuestra AWS, campaña de malware HR de un año y forense digital avanzada para atribución.
El Abismo Crítico: Donde la MFA Termina y el Abuso de Credenciales Comienza
Explora cómo las brechas de cobertura de MFA en entornos Windows permiten el abuso de credenciales, el movimiento lateral y el compromiso de la red a pesar de la aplicación del IdP.
Bypass de MFA en M365: Deconstruyendo la Campaña de Phishing por Código de Dispositivo OAuth 2.0
Análisis profundo de una sofisticada campaña de phishing que abusa del flujo de concesión de autorización de dispositivo OAuth 2.0 para eludir la MFA de M365 y robar tokens para acceso persistente.
Operación DoppelBrand: Desmantelando la Weaponización de Marcas Fortune 500 por GS7
Análisis profundo de la Operación DoppelBrand, donde el grupo GS7 ataca instituciones financieras de EE. UU. con sofisticadas suplantaciones de marca.
Kits de Vishing en Tiempo Real: La Nueva Frontera en el Bypass de MFA y el Control de Actores de Amenazas
Los kits de vishing otorgan a los actores de amenazas control en tiempo real, eludiendo MFA mediante la orquestación de llamadas y el secuestro de sesiones.
ShinyHunters Invierte el Guion de la MFA: Ataques de Ingeniería Social Avanzados para el Robo de Datos
ShinyHunters explota la MFA como pretexto en ataques de ingeniería social, eludiendo defensas para robar datos de Panera Bread y Match Group.
Mandiant revela ataques de Vishing estilo ShinyHunters robando MFA para brechas SaaS
Mandiant detalla vishing avanzado y recolección de credenciales por ShinyHunters, eludiendo MFA para comprometer plataformas SaaS.