Términos

Device Code Phishing

Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.

Última cobertura

CN
Ataques que suplantan la actualización de claves de acceso para robar identidades de Microsoft 365 y datos en la nube

Ataques que suplantan la actualización de claves de acceso para robar identidades de Microsoft 365 y datos en la nube

Microsoft Security Research detectó una serie de intrusiones que comienzan con llamadas y mensajes que suplantan al soporte de TI, y luego explotan flujos AiTM o device code para añadir un método MFA controlado por el atacante, explorar Microsoft Graph y extraer datos de SharePoint, OneDrive y el correo electrónico. Microsoft afirma que la actividad continúa desde mayo de 2026 y busca convertir una intrusión temporal de identidad en acceso persistente a la nube.