Divulgación de Ciberseguridad. Mentor de ciber Padawans. Docente y formador. Cibervengador por un mundo más seguro.
Joined August 2022
- Tweets6.1K
- Following947
- Followers6.9K
- Likes11.9K
1/7
Tienes MFA activado. Tu contraseña es robusta.
Y aun así, un cibercriminal puede entrar en tu Microsoft 365 SIN NECESITAR TU CONTRASEÑA.
Huntress acaba de documentar 97 cuentas comprometidas en 79 organizaciones.
¿Pero no nos protegía la MFA?
Os cuento.
6/7
¿Y qué hacemos cuando detectamos el compromiso?
¿Cambiar la contraseña?
NO ES SUFICIENTE.
Hay que revocar sesiones, revisar dispositivos registrados, métodos MFA, reglas de correo y accesos sospechosos.
Porque el atacante puede haber creado otras vías de entrada.
1/7
Los infostealers ya no se conforman con robar tus contraseñas, cookies o tarjetas bancarias.
Ahora también quieren tu ChatGPT, Claude, Codex, Cursor y otras herramientas de IA.
Y no, no es para pedirles que les hagan los deberes.
Se llama Aokigahara. 🧵
6/7
Y cómo nos protegemos
Protegiendo el endpoint, limitando los permisos de los tokens, uso de credenciales de corta duración cuando sea posible y revocando sesiones expuestas
Y dejando de tratar las herramientas de IA como aplicaciones sin importancia para la seguridad
1/ Reconocen tu empresa en LinkedIn, mapean perfiles como RRHH o financiero.
Miran tus empleados y como es una red profesional, muchos tienen:
Telefono
Mail personal
Nombre y apellidos
Comienza la estafa... y si crees que nadie cae, ve al hilo 7 directamente
6/ Se descubre que el pago se hizo donde era, una suplantación y el dinero voló, estafa BEC al canto. Es poco dinero, una nómina de 1400€ pero, la empresa ahora tiene que pagarte, declarar incidente, denunciar, etc... La broma puede salir por 15.000€