Tycoon2FA era un servicio de alquiler para delincuentes: por 120 dólares, diez días de acceso a una herramienta que robaba contraseñas y sesiones de Microsoft 365 y Google, incluso con doble factor activado. En marzo, una operación coordinada por Europol, con Microsoft y policías de seis países, entre ellos España, la desmanteló.
Según BleepingComputer, la plataforma se colocaba en medio entre la víctima y la página real. La víctima veía una pantalla de inicio de sesión auténtica, introducía contraseña y código, y el atacante se quedaba con la sesión abierta. A partir de ahí, ya no necesitaba nada más.
Si el código se puede escribir en una web falsa, también se puede robar en ella.
Cae una plataforma, pero aparecen otras: es el mismo modelo que siguió el mercado YAM Store, desmantelado en octubre. La defensa tiene que estar en tus cuentas, no en la suerte.
En OLATIC configuramos acceso condicional y llaves de acceso en Microsoft 365, y SOC4U vigila las sesiones sospechosas las 24 horas.
Un 26 % más que el año anterior. Cuatro de cada diez incidentes fueron fraudes online y el phishing superó los 25.000 casos. Los datos que conviene conocer.
Datos de contrato, DNI e IBAN de clientes de Endesa quedaron expuestos. Con esa información, los fraudes de facturas y cambios de cuenta bancaria son mucho más creíbles.
Formar a la plantilla ayuda, pero nadie acierta siempre. Defender for Office revisa enlaces y adjuntos antes de que el error de una persona se convierta en un problema de toda la empresa.
El calendario lo gestiona HubSpot. ¿No se ve bien? Ábrelo en una pestaña nueva
Detecta puntos débiles antes de que se conviertan en un incidente.
Te enviamos la checklist a . Si no la ves, mira en la carpeta de correo no deseado.
