Una campaña de phishing activa y extendida está utilizando técnicas de Adversario en el Medio (AitM) para hacerse con el control de cuentas de Microsoft 365. El objetivo principal de esta campaña es identificar a los empleados clave involucrados en flujos de trabajo financieros y recopilar correos electrónicos relacionados con estas áreas. Los atacantes están empleando proxies residenciales para disfrazar los intentos de inicio de sesión maliciosos como tráfico de consumidores legítimo, lo que dificulta su detección.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en nuestro plan mínimo Essential. Esto te permite detectar y responder a amenazas como esta campaña de phishing AitM. Visita nuestra página de precios y solicitud de demo para más información.