Hackers eluden la seguridad para robar credenciales de Microsoft con un nuevo esquema de phishing

Un nuevo esquema de phishing ha logrado eludir la mayoría de las herramientas de seguridad, abusando de los anuncios y de la herramienta Active Directory Federation Services de Microsoft. Este ataque está diseñado para robar las credenciales de inicio de sesión de los usuarios, lo que ha generado advertencias para que tomen precauciones. Los ciberdelincuentes han encontrado una forma astuta de hacer que los sitios de phishing parezcan páginas de inicio de sesión legítimas, robando con éxito las credenciales de Microsoft. Los investigadores en ciberseguridad de Push Security publicaron recientemente un informe detallado sobre cómo funciona este fraude, describiendo cómo los atacantes crearon páginas de inicio de sesión falsas que imitan las auténticas pantallas de inicio de sesión de Microsoft 365.