“Docenas” de organizaciones en todo el mundo han sido atacadas como parte de un amplio compromiso de correo electr\u00f3nico comercial (BEC<\/a>) campa\u00f1a que implic\u00f3 el uso de t\u00e9cnicas adversary-in-the-middle (AitM) para llevar a cabo los ataques.<\/p>\n “Despu\u00e9s de un intento exitoso de phishing, el actor de amenazas obtuvo acceso inicial a la cuenta de uno de los empleados v\u00edctimas y ejecut\u00f3 un ataque de ‘adversario en el medio’ para evitar la autenticaci\u00f3n de Office365 y obtener acceso persistente a esa cuenta”, investigadores de Sygnia. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n “Una vez que gan\u00f3 persistencia, el actor de amenazas extrajo datos de la cuenta comprometida y us\u00f3 su acceso para propagar los ataques de phishing contra los empleados de otras v\u00edctimas junto con varias organizaciones externas objetivo”.<\/p>\n Los hallazgos llegan menos de una semana despu\u00e9s de que Microsoft detallara una combinaci\u00f3n similar de un phishing AitM y un ataque BEC dirigido a organizaciones de servicios bancarios y financieros.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1685807016_716_La-FTC-condena-a-Amazon-con-una-multa-de-308.jpg\")
<\/a><\/center><\/div>\n