{"id":404935,"date":"2025-12-19T20:44:32","date_gmt":"2025-12-19T19:44:32","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=404935"},"modified":"2025-12-19T20:44:34","modified_gmt":"2025-12-19T19:44:34","slug":"microsoft-365-es-todo-un-peligro-para-la-ciberseguridad","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/microsoft-365-es-todo-un-peligro-para-la-ciberseguridad\/","title":{"rendered":"Microsoft 365 es todo un peligro para la ciberseguridad"},"content":{"rendered":"\n

Una campa\u00f1a de phishing que utiliza flujos de autenticaci\u00f3n de c\u00f3digo de dispositivo ha sido identificada como un nuevo riesgo para los usuarios de Microsoft 365<\/strong>. Esta actividad, atribuida a un grupo presuntamente alineado con Rusia conocido como UNK_AcademicFlare, ha estado activa desde septiembre de 2025 y ha dirigido sus ataques principalmente a organizaciones gubernamentales, de educaci\u00f3n superior y de transporte en Estados Unidos y Europa.<\/p>\n\n\n\n

\u00a1Mucho cuidado con tus programas!<\/h2>\n\n\n\n

Proofpoint, la empresa de seguridad cibern\u00e9tica que ha rastreado esta actividad, informa que los atacantes utilizan direcciones de correo electr\u00f3nico comprometidas de organizaciones gubernamentales y militares para simular un contacto benigno. Esto incluye el env\u00edo de correos que buscan establecer una relaci\u00f3n cordial con los objetivos, a menudo organizando reuniones ficticias<\/strong>. En este contexto, los atacantes env\u00edan enlaces maliciosos que redirigen a un URL que imita las cuentas de Microsoft OneDrive.<\/p>\n\n\n\n

El proceso es insidioso: al enga\u00f1ar a las v\u00edctimas para que introduzcan un c\u00f3digo proporcionado en una URL leg\u00edtima de inicio de sesi\u00f3n de Microsoft<\/strong>, los atacantes logran obtener un token de acceso que les permite tomar control de las cuentas de las v\u00edctimas. Este tipo de ataque ha sido documentado previamente y est\u00e1 asociado con clusters de amenazas rusas, lo que sugiere un enfoque estrat\u00e9gico por parte de actores estatales y criminales motivados financieramente.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

La disponibilidad de herramientas como el kit de phishing Graphish ha facilitado la realizaci\u00f3n de estas campa\u00f1as, permitiendo incluso a los actores menos experimentados llevar a cabo ataques sofisticados. Para mitigar el riesgo de phishing a trav\u00e9s de c\u00f3digos de dispositivo<\/strong>, los expertos recomiendan implementar pol\u00edticas de Acceso Condicional que limiten este flujo de autenticaci\u00f3n o emplear un enfoque de lista de permitidos para usuarios, sistemas operativos o rangos IP aprobados.<\/p>\n","protected":false},"excerpt":{"rendered":"

Una campa\u00f1a de phishing que utiliza flujos de autenticaci\u00f3n de c\u00f3digo de dispositivo ha sido identificada como un nuevo riesgo para los usuarios de Microsoft 365. Esta actividad, atribuida a un grupo presuntamente alineado con Rusia conocido como UNK_AcademicFlare, ha estado activa desde septiembre de 2025 y ha dirigido sus ataques principalmente a organizaciones gubernamentales, … Continue reading “Microsoft 365 es todo un peligro para la ciberseguridad”<\/span><\/a><\/p>\n","protected":false},"author":9317,"featured_media":404936,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[12557,12437],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-404935","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-ciberseguridad","tag-microsoft-365"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t