Cómo detener el phishing que no parece phishing
La IA ha cambiado la economía del phishing. Los atacantes ahora usan plataformas de modelo de phishing como servicio impulsadas por IA para lanzar campañas que se mueven más rápido, escalan más y se adaptan sobre la marcha, y el phishing mediante código de dispositivo se ha convertido en una de sus herramientas más afiladas. Los ataques de phishing mediante código de dispositivo aumentaron un 1.380% interanual, y las herramientas tradicionales de red, correo electrónico y endpoint casi nunca los detectan.
Esta lista de verificación le da a tu equipo un plan de acción práctico y listo para usar, para detectar y detener esta técnica de ataque, ya sea que estés respondiendo a un compromiso activo o fortaleciendo tu entorno antes de que ocurra.
Descarga esta lista de verificación para obtener:
Pasos de respuesta inmediata para buscar inicios de sesión maliciosos, bloquear infraestructura conocida como maliciosa y asegurar cuentas comprometidas
Orientación para revisar los registros de dispositivos, la actividad de API y los consentimientos de aplicaciones que los atacantes suelen aprovechar después de un compromiso
Recomendaciones de endurecimiento de la seguridad a largo plazo, incluyendo políticas de acceso condicional, Evaluación Continua de Acceso y capacitación actualizada para los usuarios
Un desglose claro de cómo funciona el phishing mediante código de dispositivo, para que tu equipo pueda reconocer la técnica en cualquier campaña que la use
Recursos relacionados
Antes, las Mac eran “seguras”. Mientras los dispositivos Windows luchaban contra el malware, los usuarios de Mac no tenían que preocuparse por nada, o al menos eso decía el rumor. Mira este evento virtual repleto de información sobre las amenazas ocultas, las estrategias y las soluciones que puedes usar para proteger tus sistemas macOS.
¿Eres nuevo en SIEM? Conoce los errores más grandes que cometen los compradores primerizos de SIEM, qué buscar y cómo elegir con confianza. Nuestra guía incluye una lista de verificación para comprar un SIEM.
Descubre cómo MDR puede ofrecer la tecnología y la experiencia necesarias para defenderte de los ataques avanzados de hoy.
A medida que los equipos de seguridad adoptan herramientas de IA, descubre dónde la IA puede ahorrarle tiempo a tu equipo y qué errores vale la pena evitar.
En esta sesión, analizamos los ataques reales que nuestro centro de operaciones de seguridad (SOC) detuvo antes de que pudieran afectar a las empresas.
Mira a Jason Hahn, gerente de Operaciones de TI en Computer Solutions, hablar sobre la Huntress Platform y por qué eligieron a Huntress como parte de su stack.
Separar los ataques a endpoints de las vulneraciones de identidad no siempre es sencillo: a medida que los atacantes pasan de atacar dispositivos a explotar las identidades que impulsan tu negocio, entender cómo se interconectan ambos no es negociable.
Casi nadie ha oído hablar de Windows ProjFS. Los atacantes están empezando a notarlo. Este análisis a fondo explica exactamente cómo funciona el Projected File System y por qué eso importa para la seguridad.
SDFlags es un parámetro de LDAP que la mayoría de los defensores pasa por alto en sus registros. También es la forma en que los atacantes enumeran permisos mientras evaden la detección. La parte 3 de nuestra serie cubre lo que encontró Huntress.
