Todas las publicaciones del blog de Huntress

Todas las publicaciones del blog de Huntress

Todo sobre ciberseguridad, de forma amena y accesible, para que te mantengas un paso adelante de los hackers y potencies tus conocimientos de ciberseguridad.

Autor: Andrea Hatcher
Un astuto flujo de reserva de Microsoft Teams disfraza el phishing mediante código de dispositivo
Un astuto flujo de reserva de Microsoft Teams disfraza el phishing mediante código de dispositivo

Los actores de amenazas usaron un señuelo convincente de reserva de reuniones de Microsoft Teams para ocultar un phishing mediante código de dispositivo y engañar a las víctimas para que autorizaran el acceso del atacante.

Campaña de distribución y repetición de tokens de Microsoft 365 compromete cuentas de correo empresarial
Campaña de distribución y repetición de tokens de Microsoft 365 compromete cuentas de correo empresarial

Huntress monitoreó una campaña de Microsoft 365 de 10 semanas que combinó retransmisiones AiTM con reutilización de token de autenticación, dispositivos Entra fraudulentos, manipulación de MFA y reglas ocultas de bandeja de entrada.

Knight Office: un nuevo kit de phishing AiTM para Microsoft 365
Knight Office: un nuevo kit de phishing AiTM para Microsoft 365

Una mirada interna a Knight Office, un kit de phishing AiTM recién descubierto que presenta paneles de control personalizados, Cloudflare Turnstile y robo de tokens de autenticación de Microsoft 365.