Todas las publicaciones del blog de Huntress

Todas las publicaciones del blog de Huntress

Todo sobre ciberseguridad, de forma amena y accesible, para que te mantengas un paso adelante de los hackers y potencies tus conocimientos de ciberseguridad.

Autor: Andrea Hatcher
Seguridad de identidad
Campaña de distribución y repetición de tokens de Microsoft 365 compromete cuentas de correo empresarial
Campaña de distribución y repetición de tokens de Microsoft 365 compromete cuentas de correo empresarial

Huntress monitoreó una campaña de Microsoft 365 de 10 semanas que combinó retransmisiones AiTM con reutilización de token de autenticación, dispositivos Entra fraudulentos, manipulación de MFA y reglas ocultas de bandeja de entrada.

Knight Office: un nuevo kit de phishing AiTM para Microsoft 365
Knight Office: un nuevo kit de phishing AiTM para Microsoft 365

Una mirada interna a Knight Office, un kit de phishing AiTM recién descubierto que presenta paneles de control personalizados, Cloudflare Turnstile y robo de tokens de autenticación de Microsoft 365.