CEOs, CFOs y altos directivos de más de 20 industrias son objetivo por nombre en una campaña de robo de credenciales diseñada para establecer acceso persistente, capaz de sobrevivir a la remediación estándar.
Los atacantes suplantan notificaciones de SharePoint para iniciar el ataque y utilizan códigos QR y filtrado por capas para evadir escáneres y herramientas de seguridad antes de llegar a la víctima. A partir de ahí, la campaña opera dentro de flujos legítimos de autenticación de Microsoft, retransmite credenciales o captura tokens OAuth para convertir un único inicio de sesión en acceso persistente.
No se trata de una sola táctica, sino de una cadena de ataque coordinada en la que cada etapa está diseñada para proteger a la siguiente. Al investigar la campaña, Abnormal Threat Intelligence también identificó VENOM, una plataforma de phishing como servicio (PhaaS) previamente no documentada que respalda la operación y permite escalar estas técnicas.
Exponiendo VENOM explica cómo funciona el ataque y las acciones que usted puede tomar como líder de seguridad para defenderse.
Descargue el informe de inteligencia de amenazas para conocer:
Cómo los atacantes convierten los inicios de sesión de Microsoft en vivo en acceso persistente
Las técnicas de evasión que superan escáneres, herramientas de análisis de URL y registros
Qué es VENOM, la plataforma PhaaS no documentada detectada durante la investigación
Las defensas estratégicas que los CISOs deben implementar de inmediato
Complete el formulario para obtener su copia hoy mismo.
Obtener créditos ISC2 CPE (1 crédito)
Este recurso es elegible para créditos ISC2 CPE. Envíe el formulario de créditos para reclamar sus créditos de educación continua.