Campaña de phishing dirigida a ejecutivos estadounidenses roba sesiones de Microsoft 365 e instala herramientas de acceso remoto

Investigadores de ANY.RUN documentaron una campaña de phishing dirigida a ejecutivos en Estados Unidos, con análisis de 351 muestras de malware, el 51%…

Refuerza entrenamientos de phishing con énfasis en personal ejecutivo y gerencial. Implementa o revisa controles de acceso condicional en Microsoft 365, verifica logs de sesiones anómalas, y monitorea la instalación de herramientas RMM no autorizadas. Considera bloquear clientes de acceso remoto no gestionados en perímetro de red.