No todas las amenazas provienen de malware; algunas vienen de aplicaciones legítimas. Traitorware, un tipo de las aplicaciones fraudulentas, es como llamamos al abuso de aplicaciones OAuth en Microsoft 365. Los atacantes explotan aplicaciones reales y confiables, como EM Client, para obtener acceso persistente a las bandejas de entrada, extraer datos y evadir la detección. Una vez que un atacante logra el acceso inicial, puede delegar permisos, obtener control total del buzón e incluso evadir las protecciones de MFA, todo sin activar alarmas. Pero con Huntress Managed ITDR (detección y respuesta de amenazas de identidad), ahora impulsado por las aplicaciones fraudulentas, detectamos y bloqueamos el acceso no autorizado antes de que se propague.