El phishing de códigos de dispositivo ha evolucionado rápidamente de una técnica de equipo rojo a una amenaza a gran escala en menos de seis meses. Esto se debe a que la autorización de dispositivos de OAuth 2.0, diseñada para dispositivos con restricciones de entrada, ha sido adoptada por muchas aplicaciones y casos de uso que no eran su propósito original.

Esta técnica permite a los atacantes robar tokens de acceso, lo que puede tener consecuencias graves para la seguridad de los sistemas y los datos.

¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece cobertura genérica a través de nuestro motor de correlación, incluso en el plan Essential. Aunque no hay técnicas MITRE específicas asociadas con esta amenaza, nuestra solución puede ayudar a detectar y prevenir este tipo de ataques. Visita nuestra página de precios y solicita una demo para aprender más sobre cómo proteger tu organización.