El auge de los infostealers y el secuestro de sesión

Los cibercriminales van tras tus identidades, y no juegan limpio. Descubre más sobre el robo de credenciales, AiTM, flujos de trabajo ocultos y más.

Bloquea infostealers, el robo de credenciales y la toma de control de una cuenta con la plataforma de seguridad impulsada por IA de Huntress y un SOC liderado por humanos 24/7 que detiene rápidamente las amenazas activas.

Descubre cómo el adversario impulsado por IA de hoy convierte en arma el phishing y la ingeniería social, con incidentes reales que Huntress ha investigado. Obtén la descarga.

Hoy en día, los ciberdelincuentes evitan los inicios de sesión por completo al conseguir registros de infostealer en la dark web. Hablamos de malware que roba de todo, desde tokens de sesión y claves MFA hasta billeteras de criptomonedas.

El phishing mediante código de dispositivo no entra a la fuerza. Usa un flujo de autenticación legítimo para entrar por la puerta principal, sin necesidad de contraseña, con MFA evadida y tokens de autenticación de sesión entregados directamente al atacante.

Descubre cómo el secuestro de sesión permite a los ciberdelincuentes esquivar las barreras de la autenticación multifactor (MFA) y entrar directo a tus datos privados.

Echa un vistazo a algunos ejemplos aterradores de ataques reales detectados por Huntress. Escucharás directamente a nuestros analistas del SOC de primera línea, quienes te contarán qué los asustó y cómo detuvieron a los espíritus malignos

Descubre cómo los datos públicos dispersos se convierten en amenazas cibernéticas. Mira a Truman Kain de Huntress y a Caitlin Sarian, Cybersecurity Girl, analizar los riesgos de identidad en ciberseguridad.

No todas las amenazas vienen de malware; algunas vienen de aplicaciones legítimas. Traitorware, un tipo de las aplicaciones fraudulentas, es como llamamos al abuso de aplicaciones OAuth en Microsoft 365. Los atacantes explotan aplicaciones reales y confiables, como EM Client, para obtener acceso persistente a bandejas de entrada, extraer datos y evadir la detección.