Exponiendo VENOM: campaña de robo de credenciales dirigida a la alta dirección

CEOs, CFOs y altos directivos de más de 20 industrias son objetivo por nombre en una campaña de robo de credenciales diseñada para establecer acceso persistente, capaz de sobrevivir a la remediación estándar.

Los atacantes suplantan notificaciones de SharePoint para iniciar el ataque y utilizan códigos QR y filtrado por capas para evadir escáneres y herramientas de seguridad antes de llegar a la víctima. A partir de ahí, la campaña opera dentro de flujos legítimos de autenticación de Microsoft, retransmite credenciales o captura tokens OAuth para convertir un único inicio de sesión en acceso persistente.

No se trata de una sola táctica, sino de una cadena de ataque coordinada en la que cada etapa está diseñada para proteger a la siguiente. Al investigar la campaña, Abnormal Threat Intelligence también identificó VENOM, una plataforma de phishing como servicio (PhaaS) previamente no documentada que respalda la operación y permite escalar estas técnicas.

Exponiendo VENOM explica cómo funciona el ataque y las acciones que usted puede tomar como líder de seguridad para defenderse.

Descargue el informe de inteligencia de amenazas para conocer:

• Cómo los atacantes convierten los inicios de sesión de Microsoft en vivo en acceso persistente

• Las técnicas de evasión que superan escáneres, herramientas de análisis de URL y registros

• Qué es VENOM, la plataforma PhaaS no documentada detectada durante la investigación

• Las defensas estratégicas que los CISOs deben implementar de inmediato

Complete el formulario para obtener su copia hoy mismo.