Traitorware: cómo los hackers abusan de aplicaciones legítimas para secuestrar Microsoft 365

No todas las amenazas provienen de malware; algunas vienen de aplicaciones legítimas. Traitorware, un tipo de las aplicaciones fraudulentas, es como llamamos al abuso de aplicaciones OAuth en Microsoft 365. Los atacantes explotan aplicaciones reales y confiables, como EM Client, para obtener acceso persistente a las bandejas de entrada, extraer datos y evadir la detección. Una vez que un atacante logra el acceso inicial, puede delegar permisos, obtener control total del buzón e incluso evadir las protecciones de MFA, todo sin activar alarmas. Pero con Huntress Managed ITDR (detección y respuesta de amenazas de identidad), ahora impulsado por las aplicaciones fraudulentas, detectamos y bloqueamos el acceso no autorizado antes de que se propague.


Compartir

Recursos relacionados

[PH] Más información sobre phishing

[PH] Huntress ofrece todo lo que buscas en una herramienta de seguridad, diseñada pensando en las necesidades únicas de los equipos de TI y seguridad subcontratados.
Los intentos de phishing pueden aparecer como mensajes de tu banco, tu jefe, tus proveedores de servicios o incluso el gobierno. Un solo clic de un usuario puede comprometer toda una red y, sin querer, permitir que los hackers implementen ransomware, roben información o algo peor.
La mediana del tiempo que tarda un usuario en hacer clic en un enlace e ingresar información es menos de 60 segundos. Con un tiempo de respuesta tan rápido, no sorprende que el phishing sea uno de los métodos preferidos por los hackers. (Informe de Verizon sobre filtraciones de datos de 2024)