Archivo de la etiqueta: phishing
Operation BlueDash: Campaña de phishing instala herramientas RMM falsas
Descubre cómo Operation BlueDash utiliza falsas actualizaciones de Microsoft Teams y herramientas RMM legítimas para comprometer redes corporativas. Sigue leyendo
Phishing en hotel: Hackers secuestran Wi-Fi para atacar Microsoft 365
Ciberdelincuentes realizan ataques de phishing en hotel mediante el secuestro de redes Wi-Fi públicas para robar credenciales de Microsoft 365. Sigue leyendo
Phishing Kratos: desarticulan red que burlaba la autenticación de doble factor
Autoridades internacionales desarticularon la infraestructura del kit de phishing Kratos, una amenaza sofisticada capaz de robar cookies de sesión y burlar los protocolos de autenticación de doble factor. Sigue leyendo
Plataforma Kratos de phishing desarticulada por la policia internacional
La policia internacional desarticulo la plataforma kratos, un servicio de phishing que permitia robar sesiones y credenciales corporativas a nivel global. Sigue leyendo
Campaña phishing SeasonalInvite: Malware mediante herramientas RMM
Descubre cómo la campaña phishing SeasonalInvite engaña a usuarios instalando herramientas RMM legítimas para obtener acceso remoto no autorizado. Sigue leyendo
Phantom Squatting: La nueva amenaza de ciberseguridad con IA
Descubre qué es el Phantom Squatting, una técnica donde los atacantes usan alucinaciones de IA para realizar ataques de phishing y vulnerar la cadena de suministro. Sigue leyendo
Vaultjacking Google: La nueva amenaza que roba todas tus contraseñas
Descubre qué es el Vaultjacking Google, una peligrosa técnica de phishing capaz de vulnerar tu gestor de contraseñas y robar tus credenciales sincronizadas. Sigue leyendo
Tycoon 2FA: Evolución del phishing que burla Microsoft 365
El kit Tycoon 2FA ha regresado con tácticas avanzadas de OAuth diseñadas específicamente para vulnerar la seguridad de Microsoft 365. Sigue leyendo
Phishing de calendario: Cómo el ataque CalPhishing vulnera Outlook
Expertos alertan sobre una nueva campaña de phishing de calendario que utiliza el kit EvilTokens para secuestrar cuentas de Microsoft 365 evadiendo el MFA. Sigue leyendo