Andrea Hatcher

Staff Threat Intelligence AnalystHuntress

Andrea Hatcher es Analista Sénior de Inteligencia de Amenazas en Huntress, especializada en amenazas de identidad. Su camino hacia la ciberseguridad no fue exactamente planeado. Empezó estudiando ingeniería mecánica en Penn State, hasta que una clase de CYBER100 (y más tarde, el informe de APT1) la convirtió para siempre en una autodenominada "detective cibernética". Tiene una licenciatura en Analítica y Operaciones de Ciberseguridad, con concentración en Geopolítica, de Penn State.

Antes de unirse a Huntress, Andrea pasó tres años en el mismo equipo a través de tres empresas distintas: FireEye, Mandiant y Google, seguido de un puesto como Ingeniera de Inteligencia de Amenazas en Cloudflare. Lo que más le gusta de Huntress es la gente: brillante, motivada y unida detrás de "Wrecking Hackers".

Fuera del trabajo, Andrea persigue sus últimos dos continentes pendientes (Australia y la Antártida), juega y arbitra voleibol, bucea y se enfrenta en Magic: The Gathering. Su consejo favorito de ciberseguridad es mantenerse curiosa y siempre estar dispuesta a aprender, y nunca dejar que el ego frene tu crecimiento.

Entradas de blog de este autor

Más información sobre Un astuto flujo de reserva de Microsoft Teams disfraza el phishing mediante código de dispositivo
Un astuto flujo de reserva de Microsoft Teams disfraza el phishing mediante código de dispositivo
Blog

Los actores de amenazas usaron un señuelo convincente de reserva de reuniones de Microsoft Teams para ocultar un phishing mediante código de dispositivo y engañar a las víctimas para que autorizaran el acceso del atacante.

Más información sobre Campaña de distribución y repetición de tokens de Microsoft 365 compromete cuentas de correo empresarial
Campaña de distribución y repetición de tokens de Microsoft 365 compromete cuentas de correo empresarial
Blog

Huntress monitoreó una campaña de Microsoft 365 de 10 semanas que combinó retransmisiones AiTM con reutilización de token de autenticación, dispositivos Entra fraudulentos, manipulación de MFA y reglas ocultas de bandeja de entrada.

Más información sobre Knight Office: un nuevo kit de phishing AiTM para Microsoft 365
Knight Office: un nuevo kit de phishing AiTM para Microsoft 365
Blog

Una mirada interna a Knight Office, un kit de phishing AiTM recién descubierto que presenta paneles de control personalizados, Cloudflare Turnstile y robo de tokens de autenticación de Microsoft 365.