Ciclo de vida de un incidente: Evilginx

Evilginx es un poderoso ataque de adversario en el medio (AiTM) que permite a los actores de amenazas evadir MFA y secuestrar identidades de usuarios. Con un solo comando, los atacantes pueden clonar páginas de inicio de sesión legítimas, robar tokens de sesión y obtener acceso total, sin necesidad de contraseñas ni códigos MFA. Pero con Huntress Managed ITDR (Identity Threat Detection and Response), nosotros contraatacamos. Nuestro SOC detecta y detiene rápidamente estos ataques en Microsoft 365, revoca las sesiones robadas y bloquea a los actores de amenazas antes de que puedan causar daño.

Temas tratados
Attacker Tradecraft
Compartir

Recursos relacionados

[PH] Más información sobre phishing

[PH] Huntress ofrece todo lo que buscas en una herramienta de seguridad, diseñada pensando en las necesidades únicas de los equipos de TI y seguridad subcontratados.
Los intentos de phishing pueden aparecer como mensajes de tu banco, tu jefe, tus proveedores de servicios o incluso el gobierno. Un solo clic de un usuario puede comprometer toda una red y, sin querer, permitir que los hackers implementen ransomware, roben información o algo peor.
La mediana del tiempo que tarda un usuario en hacer clic en un enlace e ingresar información es menos de 60 segundos. Con un tiempo de respuesta tan rápido, no sorprende que el phishing sea uno de los métodos preferidos por los hackers. (Informe de Verizon sobre filtraciones de datos de 2024)