Microsoft advierte sobre un aumento en la actividad maliciosa de un grupo de amenazas emergentes que est\u00e1 rastreando Tormenta-0539<\/strong> para orquestar fraude y robo de tarjetas de regalo mediante ataques de phishing por correo electr\u00f3nico y SMS altamente sofisticados contra entidades minoristas durante la temporada de compras navide\u00f1as.<\/p>\n El objetivo de los ataques es propagar enlaces trampa que dirijan a las v\u00edctimas a p\u00e1ginas de phishing de adversario en el medio (AiTM) que son capaces de recolectar sus credenciales y tokens de sesi\u00f3n.<\/p>\n “Despu\u00e9s de obtener acceso a una sesi\u00f3n inicial y un token, Storm-0539 registra su propio dispositivo para posteriores solicitudes de autenticaci\u00f3n secundaria, evitando las protecciones MFA y persistiendo en el entorno utilizando la identidad totalmente comprometida”, dijo el gigante tecnol\u00f3gico. dicho<\/a> en una serie de publicaciones en X (anteriormente Twitter).<\/p>\n Supere las amenazas impulsadas por la IA con confianza cero: seminario web para profesionales de la seguridad<\/p>\n <\/a> <\/p>\n Las medidas de seguridad tradicionales no son suficientes en el mundo actual. Es hora de adoptar la seguridad Zero Trust. Proteja sus datos como nunca antes. <\/p>\n \u00danete ahora<\/a> <\/section>\n El punto de apoyo obtenido de esta manera act\u00faa adem\u00e1s como un conducto para aumentar los privilegios, moverse lateralmente a trav\u00e9s de la red y acceder a recursos de la nube para obtener informaci\u00f3n confidencial, espec\u00edficamente buscando servicios relacionados con tarjetas de regalo para facilitar el fraude.<\/p>\n Adem\u00e1s de eso, Storm-0539 recopila correos electr\u00f3nicos, listas de contactos y configuraciones de red para ataques posteriores contra las mismas organizaciones, lo que requiere pr\u00e1cticas s\u00f3lidas de higiene de credenciales.<\/p>\n Redmond, en su informe mensual Microsoft 365 Defender publicado el mes pasado, describi\u00f3 al adversario como un grupo con motivaci\u00f3n financiera que ha estado activo desde al menos 2021.<\/p>\n “Storm-0539 lleva a cabo un reconocimiento exhaustivo de las organizaciones objetivo para crear se\u00f1uelos de phishing convincentes y robar credenciales y tokens de usuario para el acceso inicial”, dicho<\/a>. <\/p>\n “El actor conoce bien los proveedores de nube y aprovecha los recursos de los servicios de nube de la organizaci\u00f3n objetivo para actividades posteriores al compromiso”.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Microsoft-advierte-sobre-Storm-0539-la-creciente-amenaza-detras-de-los.jpg\")
<\/a><\/center><\/div>\n