N0va Phishkit ataca a empresas de EE. UU. y la UE: un nuevo reto para la seguridad de la identidad

N0va está di­ri­gien­do cam­pa­ñas de phishing a or­ga­ni­za­cio­nes de toda Nor­te­amé­ri­ca y Eu­ro­pa, en las que se su­plan­tan ser­vi­cios de con­fian­za y se abusa de los flu­jos de au­ten­ti­ca­ción le­gí­ti­mos. Los ata­ques que tie­nen éxito pue­den pro­por­cio­nar a los au­to­res de las ame­na­zas ac­ce­so a cuen­tas vá­li­das sin ne­ce­si­dad de re­cu­rrir a ac­ti­vi­da­des evi­den­tes de malwa­re. A par­tir de ahí, una sola iden­ti­dad com­pro­me­ti­da puede abrir la puer­ta a datos con­fi­den­cia­les, sis­te­mas em­pre­sa­ria­les y ser­vi­cios adi­cio­na­les en la nube…