Microsoft ha advertido que los adversarios est\u00e1n utilizando aplicaciones OAuth como herramienta de automatizaci\u00f3n para implementar m\u00e1quinas virtuales (VM) para la miner\u00eda de criptomonedas y lanzar ataques de phishing.<\/p>\n
“Los actores de amenazas comprometen las cuentas de los usuarios para crear, modificar y otorgar altos privilegios a aplicaciones OAuth que pueden utilizar indebidamente para ocultar actividad maliciosa”, dijo el equipo de Microsoft Threat Intelligence. dicho<\/a> en un an\u00e1lisis.<\/p>\n “El uso indebido de OAuth tambi\u00e9n permite a los actores de amenazas mantener el acceso a las aplicaciones incluso si pierden el acceso a la cuenta inicialmente comprometida”.<\/p>\n Supere las amenazas impulsadas por la IA con confianza cero: seminario web para profesionales de la seguridad<\/p>\n <\/a> <\/p>\n Las medidas de seguridad tradicionales no son suficientes en el mundo actual. Es hora de adoptar la seguridad Zero Trust. Proteja sus datos como nunca antes. <\/p>\n \u00danete ahora<\/a> <\/section>\n OAuth, abreviatura de Open Authorization, es un marco de autorizaci\u00f3n y delegaci\u00f3n (a diferencia de la autenticaci\u00f3n) que brinda a las aplicaciones la capacidad de acceder de forma segura a informaci\u00f3n de otros sitios web sin tener que entregar contrase\u00f1as.<\/p>\n En los ataques detallados por Microsoft, se ha observado que los actores de amenazas lanzan ataques de phishing o de pulverizaci\u00f3n de contrase\u00f1as contra cuentas mal protegidas con permisos para crear o modificar aplicaciones OAuth.<\/p>\n Uno de esos adversarios es Storm-1283, que aprovech\u00f3 una cuenta de usuario comprometida para crear una aplicaci\u00f3n OAuth e implementar m\u00e1quinas virtuales para criptominer\u00eda. Adem\u00e1s, los atacantes modificaron las aplicaciones OAuth existentes a la cuenta a la que ten\u00edan acceso agregando un conjunto adicional de credenciales para facilitar los mismos objetivos.<\/p>\n En otro caso, un actor no identificado comprometi\u00f3 cuentas de usuarios y cre\u00f3 aplicaciones OAuth para mantener la persistencia y lanzar ataques de phishing por correo electr\u00f3nico que emplean un kit de phishing de adversario en el medio (AiTM) para saquear las cookies de sesi\u00f3n de sus objetivos y eludir las medidas de autenticaci\u00f3n.<\/p>\n![\"OAuth](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Microsoft-advierte-sobre-piratas-informaticos-que-explotan-OAuth-para-mineria.jpg\" "\\"OAuth")
<\/a><\/div>\n