Si administras un inquilino de Microsoft 365, audita tus aplicaciones de OAuth ahora mismo. Huntress pasó seis meses investigando cómo las aplicaciones maliciosas persisten dentro de Microsoft 365. Según las estadísticas, el tuyo podría estar infectado.

OAuth 2.0 está en todas partes, y sus diferentes implementaciones en Google Cloud y Azure tienen superficies de ataque radicalmente distintas. Huntress recorre un caso práctico de phishing mediante código de dispositivo en ambas plataformas.

En toda película de artes marciales, el último oponente es el callado. Los ataques de AiTM funcionan igual: pasan desapercibidos hasta que ya ganaron. Huntress desenmascara cómo funcionan realmente los ataques de adversary-in-the-middle.

Huntress descubrió una campaña de phishing masiva que usa HTML smuggling, iframes inyectados y robo de sesión para evitar la MFA. Lee el desglose técnico completo de una técnica genuinamente novedosa.

Huntress se despierta cada mañana preguntándose cómo convertir a los cibercriminales en ejemplos. Últimamente, eso significa rastrear el nuevo Tradecraft de acceso inicial en Microsoft 365. Esto es lo que el equipo encontró y construyó.