Alerta crítica de seguridad de M365
Una sofisticada plataforma de phishing como servicio conocida como BigBear 2.0 ha comprometido con éxito 258 organizaciones, poniendo de manifiesto una escalada significativa en las tácticas de robo de credenciales. El servicio se especializa en burlar la autenticación multifactor (MFA) para recopilar datos sensibles de cuentas de Microsoft 365.
Lo que necesitas saber
- Omisión de MFA: Los atacantes utilizan técnicas de adversario en el medio (AitM) para interceptar tokens de autenticación, haciendo que las solicitudes estándar de MFA sean ineficaces.
- Riesgos de vishing: Los cibercriminales están aumentando estos ataques digitales con llamadas de 'soporte técnico' vishing para engañar a los empleados y que proporcionen códigos de verificación.
- Consejo práctico: Asegúrate de que tu personal esté capacitado para verificar la identidad de cualquiera que llame desde 'soporte técnico'.
Los propietarios de pequeñas empresas deben auditar sus registros de Microsoft 365 en busca de ubicaciones de inicio de sesión inusuales y aplicar claves de seguridad basadas en hardware siempre que sea posible para contrarrestar el robo de tokens.