Phishing con Código de Dispositivo, Secuestro de OAuth y Malware TTF: Tres Amenazas Activas
Attackers bypass passwords and abuse legitimate authentication flows to steal tokens and deliver malware
Publicado hace 5d1 min de lecturaGLOBAL
Compartir:
Resumen Ejecutivo
Tres campañas activas evaden la seguridad tradicional: el phishing con código de dispositivo abusa del flujo de autenticación de Microsoft, ToddyCat roba tokens de OAuth y TTF Trap distribuye malware mediante archivos de fuente falsos.
Three active campaigns: Device Code Phishing, OAuth hijacking, and TTF malware
Tres Campañas Activas Evaden las Defensas Tradicionales con Novedosas Técnicas de Phishing y Robo de Tokens
Los profesionales de ciberseguridad se enfrentan a la convergencia de tres campañas activas y distintas que evaden las defensas tradicionales basadas en contraseñas y la capacitación en concienciación de usuarios. Estas campañas abusan de flujos de autenticación legítimos y emplean trucos
Análisis completo disponible
Crea una cuenta gratuita para acceder al análisis completo, alertas y contenido exclusivo.
