Si te perdiste esta sesión del 5 de mayo, ya puedes verla a pedido.
Escucha a expertos de Microsoft y Huntress analizar la campaña EvilTokens y descubre qué revela sobre la próxima fase del cibercrimen impulsado por IA.
Entenderás cómo los atacantes usaron servicios confiables y flujos de autenticación legítimos para que el phishing altamente dirigido fuera más difícil de detectar y más fácil de escalar. También tendrás una visión más clara de por qué esta campaña se sintió diferente y qué deben replantearse los defensores ahora.
Recursos relacionados
¿Cómo están cambiando los ciberataques contra escuelas y universidades en 2026? Conoce los patrones de amenazas, ejemplos reales y estrategias de resiliencia en el informe de educación de Huntress.
Descubre cómo el adversario impulsado por IA de hoy convierte en arma el phishing y la ingeniería social, con incidentes reales que Huntress ha investigado. Obtén la descarga.
El ransomware detiene a las empresas. Huntress mantiene la tuya en marcha.
Descubre cómo los datos públicos dispersos se convierten en amenazas cibernéticas. Mira a Truman Kain de Huntress y a Caitlin Sarian, Cybersecurity Girl, analizar los riesgos de identidad en ciberseguridad.
El phishing mediante código de dispositivo no entra a la fuerza. Usa un flujo de autenticación legítimo para entrar por la puerta principal, sin necesidad de contraseña, con MFA evadida y tokens de autenticación de sesión entregados directamente al atacante.
Mira cómo la campaña de modelo de phishing como servicio EvilTokens usa IA y phishing mediante código de dispositivo para robar tokens de autenticación de Microsoft 365 a gran escala, y los pasos que los defensores pueden tomar para adelantarse a esto.
En abril de 2025, los minoristas del Reino Unido M&S, Co-op y Harrods sufrieron ciberataques importantes que expusieron brechas en la seguridad de la cadena de suministro, la protección de credenciales y la respuesta ante amenazas. Únete a los investigadores de Huntress mientras explican cómo ocurrieron estas brechas, por qué fueron efectivas y qué pueden aprender los equipos de seguridad. Esta sesión combinará análisis técnico con orientación práctica para ayudarte a fortalecer tus defensas, mejorar la detección y prepararte para las amenazas en evolución.
Este informe, basado en una investigación con 521 profesionales de seguridad y TI, examina por qué la seguridad de endpoints e identidades sigue fallando, y por qué la respuesta no es agregar más soluciones puntuales autogestionadas.
Microsoft afirma que un agente de IA impulsó el ataque a ConnectWise. La telemetría de Huntress coincide con eso: herramientas con scripts, dirigidas por un operador.
