Los ciberdelincuentes est\u00e1n aprovechando cada vez m\u00e1s las herramientas leg\u00edtimas del cliente HTTP para facilitar los ataques de adquisici\u00f3n de cuentas (ATO) en entornos de Microsoft 365.<\/p>\n
Enterprise Security Company PruebePoint dijo que observ\u00f3 campa\u00f1as que utilizan los clientes HTTP Axios y Node para enviar solicitudes HTTP y recibir respuestas HTTP de los servidores web con el objetivo de realizar ataques ATO.<\/p>\n
“Originalmente de repositorios p\u00fablicos como Github, estas herramientas se usan cada vez m\u00e1s en ataques como adversario en el medio (AITM) y t\u00e9cnicas de fuerza bruta, lo que lleva a numerosos incidentes de adquisici\u00f3n de cuentas (ATO)”, la investigadora de seguridad Anna Akselevich dicho<\/a>.<\/p>\n El uso de herramientas de clientes HTTP para ataques con fuerza bruta ha sido una tendencia obsesionada desde al menos febrero de 2018, con iteraciones sucesivas que emplean variantes de clientes OKTTP para apuntar a los entornos Microsoft 365 al menos hasta principios de 2024.<\/p>\n Pero para marzo de 2024, Proofpoint dijo que comenz\u00f3 a observar una amplia gama de clientes HTTP que ganaban tracci\u00f3n, con los ataques escalando un nuevo m\u00e1ximo de tal manera que el 78% de los inquilinos de Microsoft 365 fueron atacados al menos una vez por un intento de ATO en la segunda mitad de la \u00faltima. a\u00f1o.<\/p>\n “En mayo de 2024, estos ataques alcanzaron su punto m\u00e1ximo, aprovechando a millones de IP residenciales secuestradas para atacar cuentas de nubes”, dijo Akselevich.<\/p>\n El volumen y la diversidad de estos intentos de ataque se evidencia por la aparici\u00f3n de clientes HTTP como Axios, Go Resty, Node Retch y Python Solicitaciones, con aquellos que combinan precisi\u00f3n con t\u00e9cnicas AITM que logran una tasa de compromiso m\u00e1s alta.<\/p>\n Axios, por punto de prueba, est\u00e1 dise\u00f1ado para Node.js y navegadores y se pueden combinar con plataformas AITM como EvilGinX para habilitar el robo de credenciales y c\u00f3digos de autenticaci\u00f3n multifactor (MFA).<\/p>\n Tambi\u00e9n se ha observado que los actores de la amenaza establecen nuevas reglas del buz\u00f3n para ocultar la evidencia de actividades maliciosas, robar datos confidenciales e incluso registrar una nueva aplicaci\u00f3n OAuth con \u00e1mbitos de permiso excesivos para establecer un acceso remoto persistente al entorno comprometido.<\/p>\n Se dice que la campa\u00f1a de Axios ha se\u00f1alado principalmente objetivos de alto valor como ejecutivos, oficiales financieros, gerentes de cuentas y personal operativo en el transporte, construcci\u00f3n, finanzas, TI y verticales de atenci\u00f3n m\u00e9dica.<\/p>\n Se ha evaluado que m\u00e1s del 51% de las organizaciones espec\u00edficas se ven afectadas con \u00e9xito entre junio y noviembre de 2024, comprometiendo el 43% de las cuentas de usuario espec\u00edficas.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/02\/Los-cibercriminales-usan-Go-Resty-y-Node-Betch-en-13.png\")
<\/a><\/center><\/div>\n