No todos los ataques dependen de malware: algunos abusan de las funciones integradas de Microsoft 365. Stealthware, un tipo de las aplicaciones fraudulentas, es una amenaza creciente en la que los atacantes crean aplicaciones OAuth personalizadas para lograr persistencia, robo de datos y acceso encubierto a largo plazo. A diferencia del malware tradicional, estas aplicaciones pasan desapercibidas, evaden MFA y se mantienen fuera del radar. Los hackers diseñan estas aplicaciones OAuth maliciosas para hacerse pasar por servicios legítimos, extraer correos electrónicos en silencio, modificar reglas de la bandeja de entrada y mantener acceso persistente. Y una vez instaladas, estas puertas traseras no activan las alertas de seguridad tradicionales. Pero con Huntress Managed ITDR (Identity Threat Detection & Response), ahora impulsado por Rogue Apps, detectamos y desarticulamos estas amenazas ocultas antes de que los atacantes puedan explotarlas.
Recursos relacionados
Bloquea infostealers, el robo de credenciales y la toma de control de una cuenta con la plataforma de seguridad impulsada por IA de Huntress y un SOC liderado por humanos 24/7 que detiene rápidamente las amenazas activas.
Los cibercriminales van tras tus identidades, y no juegan limpio. Descubre más sobre el robo de credenciales, AiTM, flujos de trabajo ocultos y más.
Dos RCE críticas de PHP, CVE-2026-109618 y CVE-2026-109619, se filtraron antes del parche. Descubre qué se sabe, quién está expuesto y cómo prepararte ahora.
Descubre cómo el adversario impulsado por IA de hoy convierte en arma el phishing y la ingeniería social, con incidentes reales que Huntress ha investigado. Obtén la descarga.
No todas las amenazas vienen de malware; algunas vienen de aplicaciones legítimas. Traitorware, un tipo de las aplicaciones fraudulentas, es como llamamos al abuso de aplicaciones OAuth en Microsoft 365. Los atacantes explotan aplicaciones reales y confiables, como EM Client, para obtener acceso persistente a bandejas de entrada, extraer datos y evadir la detección.
El phishing mediante código de dispositivo no entra a la fuerza. Usa un flujo de autenticación legítimo para entrar por la puerta principal, sin necesidad de contraseña, con MFA evadida y tokens de autenticación de sesión entregados directamente al atacante.
Echa un vistazo a algunos ejemplos aterradores de ataques reales detectados por Huntress. Escucharás directamente a nuestros analistas del SOC de primera línea, quienes te contarán qué los asustó y cómo detuvieron a los espíritus malignos
Descubre cómo los datos públicos dispersos se convierten en amenazas cibernéticas. Mira a Truman Kain de Huntress y a Caitlin Sarian, Cybersecurity Girl, analizar los riesgos de identidad en ciberseguridad.
En esta sesión, presentamos el nuevo Managed ITDR, impulsado por nuestra capacidad más reciente, las aplicaciones fraudulentas, creado desde cero para proteger los entornos de Microsoft 365 sin ruido ni conjeturas.
