Navegación

La plataforma PhaaS Greatness roba tokens de Microsoft 365 eludiendo la autenticación multifactor.

fuente: https://securityonline.info/greatness-phaas-aitm-phishing/

Investigadores de ZeroBEC obtuvieron acceso a la plataforma Greatness PhaaS, un kit de phishing vendido en Telegram. Este roba tokens de inicio de sesión de Microsoft 365 en tiempo real, incluso después de la autenticación multifactor. Una campaña activa logró burlar los filtros de correo electrónico abusando de la lista de remitentes seguros del propio cliente.

Últimas noticias

25 DE JULIO, 2026

Anuncios verificados de Facebook: Insignia gratuita de persona real para combatir las falsificaciones de IA.

La IA generativa se ha extendido rápidamente y las redes sociales están ahora repletas de sus resultados. Cuentas falsas, fotos de perfil realistas, historias i...

Leer artículo
25 DE JULIO, 2026

El portal DevMan RaaS centraliza la creación de cargas útiles, la gestión de víctimas y los pagos a afiliados.

Los operadores del esquema de ransomware como servicio (RaaS) DevMan mantienen una plataforma web dedicada que permite a sus afiliados crear cargas útiles, supe...

Leer artículo
25 DE JULIO, 2026

OnTrac notifica a sus clientes sobre la filtración de datos tras un ataque a la red.

La empresa de paquetería OnTrac informa que piratas informáticos vulneraron su red corporativa y podrían haber accedido a datos personales de sus clientes. El i...

Leer artículo