Un reciente hallazgo ha puesto de relieve una vulnerabilidad en la forma en que el malware puede interactuar con las claves de Windows Hello for Business. Según un investigador, el malware ya ejecutándose en una sesión de Windows con inicio de sesión puede utilizar silenciosamente la clave de Windows Hello for Business de la víctima para autenticarse en Microsoft Entra ID. Esto abre la puerta a que los atacantes establezcan un acceso más persistente en la nube, registren dispositivos bajo su control, obtengan un Token de Actualización Primaria (PRT) y agreguen métodos de autenticación adicionales donde las políticas del inquilino lo permitan.

La gravedad de esta vulnerabilidad radica en la capacidad del malware para actuar de manera sigilosa y aprovechar las credenciales de la víctima para ampliar su acceso.

¿Estás cubierto en DefensOps? Nuestra plataforma ofrece cobertura genérica vía motor de correlación, incluso en nuestro plan Essential, lo que te permite detectar y responder a amenazas de manera efectiva. No esperes a que el malware abuse tus sistemas; protege tus activos con DefensOps. Visita nuestra página de precios y solicita una demo para más información.