Los ataques BEC usan una cuenta de correo corporativo comprometida para engañar a los empleados y hacer que transfieran dinero. Son simples, efectivos y cada vez más frecuentes. Esto es lo que parece un ataque BEC y cómo detenerlo antes de que tenga éxito.

El viaje imposible es una señal de detección de ataques a identidades, y es más difícil de acertar de lo que parece. Los desarrolladores de Huntress explican cómo se detecta y los escenarios reales que lo complican.

La mayoría de los ataques de BEC empiezan con una sola cuenta comprometida. Este tuvo acceso a varias mediante privilegios de administrador de Azure. Huntress detectó y ayudó a detener un ataque masivo dirigido a organizaciones en Microsoft 365.

Huntress ha estado cazando actores maliciosos en más de 60 mil cuentas de Microsoft 365. Estos son los incidentes más interesantes de la fase beta y las tácticas de fraude financiero que casi funcionaron.

Un MSP. Tres compromisos de Microsoft 365. 72 horas. Esta es la primera publicación de una serie que detalla lo que Huntress descubrió durante la beta de ITDR, y lo que los incidentes revelan sobre los ataques de identidad.