Los ataques de phishing relacionados con Passkey provocan el robo de datos de Microsoft 365

Cier­tos gru­pos de ex­tor­sión vin­cu­la­dos a cam­pa­ñas de in­ge­nie­ría so­cial están em­plean­do temas re­la­cio­na­dos con cla­ves de ac­ce­so ("pass­keys") y au­ten­ti­ca­ción única para vul­ne­rar cuen­tas cor­po­ra­ti­vas y sus­traer in­for­ma­ción de Mi­cro­soft 365. Los ata­can­tes rea­li­zan in­ves­ti­ga­cio­nes pre­vias sobre las or­ga­ni­za­cio­nes y sus em­plea­dos, uti­li­zan­do pos­te­rior­men­te lla­ma­das, men­sa­jes de texto o do­mi­nios de su­plan­ta­ción de iden­ti­dad que imi­tan so­por­tes téc­ni­cos cor­po­ra­ti­vos.

Du­ran­te los in­ci­den­tes, los ope­ra­do­res em­plean téc­ni­cas como ata­ques de in­ter­me­dia­rio ("ad­ver­sary-in-the-midd­le") o flu­jos de au­ten­ti­ca­ción por có­di­go de dis­po­si­ti­vo para cap­tu­rar cre­den­cia­les y fi­chas de se­sión, sin re­gis­trar real­men­te una clave de ac­ce­so nueva. Una vez den­tro de la cuen­ta afec­ta­da, ex­plo­ran los re­cur­sos dis­po­ni­bles me­dian­te he­rra­mien­tas au­to­ma­ti­za­das y la in­ter­faz de Mi­cro­soft Graph, re­co­pi­lan­do datos de di­rec­to­rios, apli­ca­cio­nes y con­fi­gu­ra­cio­nes en la nube.

Para ase­gu­rar el ac­ce­so con­ti­nuo y evi­tar nue­vos de­sa­fíos de au­ten­ti­ca­ción mul­ti­fac­tor, los ac­to­res ma­li­cio­sos aña­den mé­to­dos de con­trol adi­cio­na­les que ellos mis­mos ad­mi­nis­tran, como nú­me­ros de te­lé­fono o apli­ca­cio­nes au­ten­ti­ca­do­ras. Pos­te­rior­men­te, pro­ce­den a la ex­fil­tra­ción ma­si­va de do­cu­men­tos y co­rreos elec­tró­ni­cos desde ser­vi­cios como Sha­re­Point, One­Dri­ve y Ex­chan­ge On­li­ne, dis­tri­bu­yen­do la ex­trac­ción a lo largo de horas o días para pasar des­aper­ci­bi­dos.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las se­sio­nes es­pe­cí­fi­cas de la cum­bre di­gi­tal men­cio­na­da al final del texto.