EvilTokens: la plataforma de IA del gran cibercrimen creada para burlar tu MFA
Evento virtual bajo demanda
Si te perdiste esta sesión el 5 de mayo, ahora puedes verla bajo demanda.
Escucha a expertos de Microsoft y Huntress analizar la campaña EvilTokens y descubre qué revela sobre la próxima fase del cibercrimen impulsado por IA.
Entenderás cómo los atacantes usaron servicios confiables y flujos de autenticación legítimos para hacer que el phishing altamente personalizado fuera más difícil de detectar y más fácil de escalar. También tendrás una visión más clara de por qué esta campaña se sintió diferente y qué deberían replantearse los defensores ahora.
Sherrod DeGrippo
Sherrod DeGrippo es Gerente General de Inteligencia de Amenazas Global y presentadora del Microsoft Threat Intelligence Podcast. Ha sido reconocida como Mujer del Año en Ciberseguridad (2022) y Vocera de Relaciones Públicas en Ciberseguridad del Año (2021).
Antes de su puesto actual, Sherrod se desempeñó como Directora de Estrategia de Inteligencia de Amenazas en Microsoft. Su trayectoria también incluye su rol como Vicepresidenta de Investigación y Detección de Amenazas en Proofpoint, donde lideró un equipo global enfocado en investigación de amenazas, análisis de malware y operaciones de inteligencia. Con más de dos décadas de experiencia en ciberseguridad, ha ocupado puestos sénior en Nexum, Symantec, Secureworks y la National Nuclear Security Administration.
Sherrod es una experta citada con frecuencia en los principales medios de comunicación y oradora habitual en conferencias de seguridad a nivel mundial.
Lindsey O'Donnell-Welch
Lindsey es Escritora Principal de Participación de la Comunidad Técnica en Huntress. Con más de una década de experiencia traduciendo temas complejos de seguridad en historias convincentes, Lindsey aporta un ojo editorial agudo y una pasión por la claridad al equipo de Huntress. ¿Su misión? Desglosar el intrincado mundo de la ciberseguridad para hacerlo accesible para todos. Es una de las muchas razones por las que le encanta ser parte de Huntress, donde educar al público sobre las amenazas ocupa un lugar central.
Antes de unirse a Huntress, Lindsey construyó su reputación en el periodismo, cubriendo la intersección entre la tecnología y los negocios. Ha escrito para importantes publicaciones de ciberseguridad como Threatpost y Decipher, ofreciendo cobertura confiable sobre temas que van desde la vulneración de la cadena de suministro de SolarWinds hasta las reglas de divulgación de ciberseguridad de la SEC.
¿El consejo de seguridad de cabecera de Lindsey? “Activa la MFA y usa un gestor de contraseñas: tu yo futuro te lo agradecerá”. Cuando no está escribiendo sobre amenazas cibernéticas, probablemente la encontrarás en la cancha de tenis o explorando nuevos senderos con su perro de energía inagotable.
Jamie Levy
Jamie es Senior Director, Adversary Tactics en Huntress. Es investigadora, desarrolladora y miembro de la junta directiva de la Volatility Foundation. Ha trabajado más de 15 años en la industria de la informática forense, realizando investigaciones y creando soluciones de software. Jamie también es coautora de The Art of Memory Forensics, el primer libro de su tipo que aborda distintos aspectos de cómo investigar artefactos de RAM.
Mira la nueva guía de phishing
Profundiza en cómo EvilTokens usó IA, flujos de autenticación confiables de Microsoft 365 y señuelos altamente personalizados para robar tokens a gran escala. Este informe explica cómo la IA le dio una mejora al phishing y qué deben hacer a continuación los defensores.
Más información pronto. Solo sabe que vale la pena tener esto en tu radar.
8 DE DICIEMBRE
APAC: 10:00 a. m. AEDT | 12:00 p. m. NZDT
NORAM: 6:00 p. m. hora del Este | 3:00 p. m. hora del Pacífico
Tus datos robados reciben un precio apenas son tomados. Cada inicio de sesión y número de tarjeta tiene un valor en el mercado negro, y juntos financian una economía en las sombras que vale más de $10 billones al año, costeada por las mismas empresas y personas a las que les roba.
En este episodio de _declassified, a John Hammond de Huntress se le unen Ann Johnson, vicepresidenta ejecutiva de Soluciones de Seguridad de Mastercard, y el periodista de investigación Geoff White para seguir el rastro del dinero desde la filtración hasta los mercados donde tus datos se compran y se venden.
Pero el rastro va en ambas direcciones. También analizarán cómo los defensores pueden contraatacar y empezar a recuperar el dinero, y el poder.
Regístrate para seguir el rastro del dinero hacia la oscuridad.
