Navegación

Microsoft 365 AitM realiza un ataque de phishing que secuestra cuentas para recopilar correos electrónicos relacionados con nóminas y finanzas.

fuente: https://thehackernews.com/2026/08/microsoft-365-aitm-phishing-hijacks.html

Investigadores de ciberseguridad han alertado sobre una campaña de phishing generalizada basada en correo electrónico que emplea técnicas de ataque de intermediario (AitM) para tomar el control de cuentas de Microsoft 365 con el objetivo de identificar al personal clave involucrado en procesos financieros y recopilar correos electrónicos relacionados.

"La campaña utiliza servidores proxy residenciales para disfrazar los inicios de sesión maliciosos como tráfico de usuarios comunes", afirmó Arctic Wolf Labs. "La actividad automatizada mantiene las sesiones comprometidas a intervalos de aproximadamente ocho horas".

Últimas noticias

17 DE SEPTIEMBRE, 2026

IA crea idioma secreto indescifrable.

La inteligencia artificial ha desarrollado un lenguaje secreto y espontáneo para comunicarse entre agentes, un fenómeno que los expertos no logran descifrar y q...

Leer artículo
17 DE SEPTIEMBRE, 2026

FamousSparrow, grupo vinculado a China, despliega la puerta trasera SparroWocky en toda América Latina.

Se ha observado que el actor de amenazas patrocinado por el Estado y alineado con China, conocido como FamousSparrow, está desplegando una puerta trasera (backd...

Leer artículo
17 DE SEPTIEMBRE, 2026

Un malware elude las comprobaciones del navegador para forzar la instalación de extensiones de Chrome y Edge.

Una operación de malware bancario, activa desde mediados de 2025, ha estado utilizando un conjunto de herramientas denominado KREMLIN para instalar extensiones...

Leer artículo